დაუცველობა სუდოში

ხარვეზი sudo-ში საშუალებას გაძლევთ შეასრულოთ ნებისმიერი შესრულებადი ფაილი root-ის სახით, თუ /etc/sudoers საშუალებას გაძლევთ შესრულდეს სხვა მომხმარებლების მიერ და აკრძალულია root-ისთვის.

შეცდომის გამოყენება ძალიან მარტივია:

სუდო -u#-1 id -u

ან:

sudo -u#4294967295 id -u

შეცდომა არის sudo-ს ყველა ვერსიაში 1.8.28-მდე

დეტალები:

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

https://www.sudo.ws/alerts/minus_1_uid.html

წყარო: linux.org.ru