A Sudo-ban talált sebezhetőség, amely lehetővé teszi a privilegizált jogosultságok megszerzését speciális szabályok alkalmazásakor.
A Sudo segédprogramban, amely parancsok végrehajtását teszi lehetővé más felhasználók nevében, egy sebezhetőséget (CVE-2019-14287) fedeztek fel, amely lehetővé teszi a rendszergazda (root) jogokkal rendelkező parancsok végrehajtását, ha a sudoers beállításaiban van olyan szabály, amely a felhasználói azonosító ellenőrzésének szakasza után a „ALL” jogosultsági feloldó kulcsszót egyértelműen megtiltja a root jogosultsággal való végrehajtást („… (ALL, !root) …”). Az alapértelmezett beállítások a […]
