सुडो में एक भेद्यता जो आपको सिस्टम पर किसी भी फ़ाइल को बदलने की अनुमति देती है

सुडो पैकेज में एक भेद्यता (सीवीई-2023-22809) की पहचान की गई है, जिसका उपयोग अन्य उपयोगकर्ताओं की ओर से कमांड के निष्पादन को व्यवस्थित करने के लिए किया जाता है, जो स्थानीय उपयोगकर्ता को सिस्टम पर किसी भी फ़ाइल को संपादित करने की अनुमति देता है, जो बदले में उन्हें अनुमति देता है। /etc/shadow या सिस्टम स्क्रिप्ट को बदलकर रूट अधिकार प्राप्त करना। भेद्यता के शोषण के लिए आवश्यक है कि sudoers फ़ाइल में उपयोगकर्ता को "-e" ध्वज के साथ sudoedit उपयोगिता या "sudo" चलाने का अधिकार दिया जाए।

किसी फ़ाइल को संपादित करने के लिए बुलाए गए प्रोग्राम को परिभाषित करने वाले पर्यावरण चर को पार्स करते समय भेद्यता "-" वर्णों की उचित हैंडलिंग की कमी के कारण होती है। सूडो में, "-" अनुक्रम का उपयोग संपादक और तर्कों को संपादित की जा रही फ़ाइलों की सूची से अलग करने के लिए किया जाता है। एक हमलावर SUDO_EDITOR, VISUAL, या EDITOR पर्यावरण चर के संपादक पथ के बाद अनुक्रम "-फ़ाइल" जोड़ सकता है, जो उपयोगकर्ता के फ़ाइल एक्सेस नियमों की जांच किए बिना उन्नत विशेषाधिकारों के साथ निर्दिष्ट फ़ाइल का संपादन शुरू कर देगा।

भेद्यता शाखा 1.8.0 से प्रकट होती है और इसे सुधारात्मक अद्यतन sudo 1.9.12p2 में ठीक किया गया था। वितरण में पैकेज अपडेट के प्रकाशन को पृष्ठों पर ट्रैक किया जा सकता है: डेबियन, उबंटू, जेंटू, आरएचईएल, एसयूएसई, फेडोरा, आर्क, फ्रीबीएसडी, नेटबीएसडी। सुरक्षा समाधान के रूप में, आप sudoers में निर्दिष्ट करके SUDO_EDITOR, VISUAL और EDITOR पर्यावरण चर के प्रसंस्करण को अक्षम कर सकते हैं: Defaults!sudoedit env_delete+='SUDO_EDITOR VISUAL EDITOR'

स्रोत: opennet.ru