פגיעות ב-Sudo מאפשרת לבצע פקודות כ-root במכשירי לינוקס

נודע כי התגלתה פגיעות בפקודת Sudo (סופר משתמש לעשות) עבור לינוקס. ניצול פגיעות זו מאפשר למשתמשים או לתוכניות ללא הרשאות לבצע פקודות עם זכויות משתמש-על. יצוין כי הפגיעות משפיעה על מערכות עם הגדרות לא סטנדרטיות ואינה משפיעה על רוב השרתים המריצים לינוקס.

הפגיעות מתרחשת כאשר נעשה שימוש בהגדרות תצורת Sudo כדי לאפשר ביצוע פקודות כמו משתמשים אחרים. בנוסף, ניתן להגדיר את Sudo בצורה מיוחדת, שבגללה ניתן להריץ פקודות מטעם משתמשים אחרים, למעט משתמש העל. לשם כך, עליך לבצע את ההתאמות המתאימות לקובץ התצורה.

עיקר הבעיה טמון באופן שבו סודו מטפל במזהי משתמש. אם תזין את מזהה המשתמש -1 או המקביל לו 4294967295 בשורת הפקודה, ניתן לבצע את הפקודה שאתה מפעיל עם זכויות משתמש-על. מכיוון שמזהי המשתמש שצוינו אינם נמצאים במסד הנתונים של הסיסמאות, הפקודה לא תדרוש סיסמה להפעלה.

כדי להפחית את הסבירות לבעיות הקשורות לפגיעות זו, מומלץ למשתמשים לעדכן את Sudo לגרסה 1.8.28 ואילך בהקדם האפשרי. ההודעה מציינת כי בגרסה החדשה של Sudo, הפרמטר -1 אינו משמש עוד כמזהה משתמש. המשמעות היא שתוקפים לא יוכלו לנצל את הפגיעות הזו.  

מקור: 3dnews.ru