Kiderült, hogy sebezhetőséget találtak a Sudo (super user do) parancsban Linuxra. Ennek a sebezhetőségnek a kihasználása lehetővé teszi, hogy a nem privilegizált felhasználók vagy programok szuperfelhasználói jogosultsággal hajtsanak végre parancsokat. Megjegyzik, hogy a sebezhetőség olyan rendszereket érint, amelyek nem szokványos beállításokkal rendelkeznek, és nem érinti a legtöbb Linuxot futtató szervert.
A sebezhetőség akkor jelentkezik, amikor a Sudo konfigurációs beállításait használják, amelyek lehetővé teszik, hogy más felhasználók nevében hajtsanak végre parancsokat. Ezenkívül a Sudo-t különleges módon is lehet konfigurálni, így lehetővé válik, hogy más felhasználók, kivéve a szuperfelhasználót, parancsokat futtassanak. Ehhez a megfelelő módosításokat kell elvégezni a konfigurációs fájlban.
A probléma lényege, hogyan kezeli a Sudo a felhasználói azonosítókat. Ha a parancssorba a -1 felhasználói azonosítót vagy annak megfelelőjét, a 4294967295-öt írják be, akkor a végrehajtott parancs szuperfelhasználói jogosultsággal futhat. Mivel a megadott felhasználói azonosítók nincsenek nyilvántartva a jelszó adatbázisban, a parancs végrehajtásához nem szükséges a jelszó megadása.
A sebezhetőséggel kapcsolatos problémák valószínűségének csökkentése érdekében a felhasználóknak ajánlott minél hamarabb frissíteni a Sudo-t 1.8.28-as vagy újabb verzióra. A nyilatkozat szerint az új Sudo verzióban a -1 változó már nem használható felhasználói azonosítóként. Ez azt jelenti, hogy a támadók nem tudják kihasználni ezt a sebezhetőséget.
Forrás: 3dnews.ru
