נקודת תורפה ב-sudo המאפשרת לשנות כל קובץ במערכת

זוהתה פגיעות (CVE-2023-22809) בחבילת sudo, המשמשת לארגון ביצוע פקודות מטעם משתמשים אחרים, המאפשרת למשתמש מקומי לערוך כל קובץ במערכת, מה שבתורו, מאפשר להם להשיג זכויות שורש על ידי שינוי /etc/shadow או סקריפטים של מערכת. ניצול הפגיעות מחייב שהמשתמש בקובץ sudoers יקבל את הזכות להפעיל את תוכנית השירות sudoedit או "sudo" עם הדגל "-e".

הפגיעות נגרמת מהיעדר טיפול נכון בתווי "-" בעת ניתוח משתני סביבה המגדירים את התוכנית שנקראת לערוך קובץ. ב-sudo, הרצף "-" משמש להפרדת העורך והארגומנטים מרשימת הקבצים הנערכים. תוקף יכול להוסיף את הרצף "-file" לאחר נתיב העורך למשתני הסביבה SUDO_EDITOR, VISUAL או EDITOR, אשר יתחיל עריכה של הקובץ שצוין עם הרשאות גבוהות מבלי לבדוק את כללי הגישה לקובץ של המשתמש.

הפגיעות מופיעה מאז סניף 1.8.0 ותוקנה בעדכון המתקן sudo 1.9.12p2. ניתן לעקוב אחר פרסום עדכוני החבילות בהפצות בדפים: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch, FreeBSD, NetBSD. כפתרון אבטחה, אתה יכול להשבית את העיבוד של משתני הסביבה SUDO_EDITOR, VISUAL ו-EDITOR על ידי ציון ב-sudoers: Defaults!sudoedit env_delete+="SUDO_EDITOR VISUAL EDITOR"

מקור: OpenNet.ru