सुडो में भेद्यता जो विशिष्ट नियमों का उपयोग करते समय विशेषाधिकार वृद्धि की अनुमति देती है

उपयोगिता में sudo, अन्य उपयोगकर्ताओं की ओर से आदेशों के निष्पादन को व्यवस्थित करने के लिए उपयोग किया जाता है, पहचान की भेद्यता (CVE-2019-14287), जो आपको रूट अधिकारों के साथ कमांड निष्पादित करने की अनुमति देता है, यदि sudoers सेटिंग्स में ऐसे नियम हैं जिनमें उपयोगकर्ता आईडी चेक अनुभाग में कीवर्ड "ALL" की अनुमति देने के बाद रूट अधिकारों के साथ चलने का स्पष्ट निषेध है ("... (सभी, !रूट)...")। वितरण में डिफ़ॉल्ट कॉन्फ़िगरेशन में भेद्यता प्रकट नहीं होती है।

यदि sudoers के पास वैध, लेकिन व्यवहार में बेहद दुर्लभ नियम हैं, जो रूट के अलावा किसी भी उपयोगकर्ता के यूआईडी के तहत एक निश्चित कमांड के निष्पादन की अनुमति देते हैं, तो एक हमलावर जिसके पास इस कमांड को निष्पादित करने का अधिकार है, वह स्थापित प्रतिबंध को बायपास कर सकता है और कमांड को निष्पादित कर सकता है। मूल अधिकार. सीमा को बायपास करने के लिए, बस यूआईडी "-1" या "4294967295" के साथ सेटिंग्स में निर्दिष्ट कमांड को निष्पादित करने का प्रयास करें, जिससे यूआईडी 0 के साथ इसका निष्पादन होगा।

उदाहरण के लिए, यदि सेटिंग्स में कोई नियम है जो किसी भी उपयोगकर्ता को किसी भी यूआईडी के तहत प्रोग्राम /usr/bin/id को निष्पादित करने का अधिकार देता है:

मायहोस्ट ALL = (ALL, !root) /usr/bin/id

या एक विकल्प जो केवल विशिष्ट उपयोगकर्ता बॉब के लिए निष्पादन की अनुमति देता है:

मायहोस्ट बॉब = (सभी, !रूट) /usr/bin/id

उपयोगकर्ता "sudo -u '#-1' id" निष्पादित कर सकता है और सेटिंग्स में स्पष्ट निषेध के बावजूद, /usr/bin/id उपयोगिता को रूट के रूप में लॉन्च किया जाएगा। समस्या विशेष मानों "-1" या "4294967295" को नजरअंदाज करने के कारण होती है, जिससे यूआईडी में बदलाव नहीं होता है, लेकिन चूंकि सूडो पहले से ही रूट के रूप में चल रहा है, यूआईडी को बदले बिना, लक्ष्य कमांड भी है रूट अधिकारों के साथ लॉन्च किया गया।

SUSE और ओपनSUSE वितरण में, नियम में "NOPASSWD" निर्दिष्ट किए बिना, एक भेद्यता है शोषण योग्य नहीं, चूँकि sudoers में "Defaults targetpw" मोड डिफ़ॉल्ट रूप से सक्षम होता है, जो पासवर्ड डेटाबेस के विरुद्ध UID की जाँच करता है और आपको लक्ष्य उपयोगकर्ता का पासवर्ड दर्ज करने के लिए संकेत देता है। ऐसी प्रणालियों के लिए, कोई हमला तभी किया जा सकता है जब फॉर्म के नियम मौजूद हों:

मायहोस्ट ALL = (ALL, !root) NOPASSWD: /usr/bin/id

रिलीज़ में समस्या का समाधान किया गया सूडो 1.8.28. फिक्स फॉर्म में भी उपलब्ध है पैबंद. वितरण किटों में, भेद्यता पहले ही तय कर दी गई है डेबियन, आर्क लिनक्स, एसयूएसई/ओपनएसयूएसई, Ubuntu, Gentoo и FreeBSD. लेखन के समय, समस्या यथावत बनी हुई है RHEL и फेडोरा. इस भेद्यता की पहचान Apple के सुरक्षा शोधकर्ताओं द्वारा की गई थी।

स्रोत: opennet.ru