ភាពងាយរងគ្រោះជា root sudo ប៉ះពាល់ដល់ Linux Mint និង Elementary OS

នៅក្នុងឧបករណ៍ប្រើប្រាស់ sudoប្រើដើម្បីរៀបចំការប្រតិបត្តិនៃពាក្យបញ្ជាក្នុងនាមអ្នកប្រើប្រាស់ផ្សេងទៀត កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-18634) ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នកនៅក្នុងប្រព័ន្ធដល់អ្នកប្រើប្រាស់ root ។ បញ្ហាលេចឡើងចាប់តាំងពីការចេញផ្សាយ sudo 1.7.1 នៅពេលប្រើជម្រើស "pwfeedback" នៅក្នុងឯកសារ /etc/sudoers ដែលត្រូវបានបិទតាមលំនាំដើម ប៉ុន្តែត្រូវបានបើកនៅលើការចែកចាយមួយចំនួនដូចជា Linux Mint និង Elementary OS។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ ស៊ូដូ ១.៨.៦ចេញផ្សាយប៉ុន្មានម៉ោងមុន។ ភាពងាយរងគ្រោះនៅតែមិនត្រូវបានជួសជុលនៅក្នុងកញ្ចប់ចែកចាយ។

ជម្រើស “pwfeedback” បើកការបង្ហាញតួអក្សរ “*” បន្ទាប់ពីតួអក្សរនីមួយៗដែលបានបញ្ចូលនៅពេលបញ្ចូលពាក្យសម្ងាត់។ ដោយសារតែ កំហុស នៅក្នុងការអនុវត្តមុខងារ getln() ដែលបានកំណត់នៅក្នុងឯកសារ tgetpass.c ខ្សែអក្សរពាក្យសម្ងាត់ធំពេកបានឆ្លងកាត់ស្ទ្រីមបញ្ចូលស្តង់ដារ (stdin) ក្រោមលក្ខខណ្ឌមួយចំនួនអាចមិនសមនឹងសតិបណ្ដោះអាសន្នដែលបានបែងចែក និងសរសេរជាន់លើទិន្នន័យផ្សេងទៀតនៅលើជង់។ ការហៀរចេញកើតឡើងនៅពេលដំណើរការកូដ sudo ជា root ។

ខ្លឹមសារនៃបញ្ហាគឺថានៅពេលប្រើតួអក្សរពិសេស ^U (ការជម្រះបន្ទាត់) កំឡុងពេលបញ្ចូល ហើយប្រសិនបើប្រតិបត្តិការសរសេរបរាជ័យ កូដដែលទទួលខុសត្រូវក្នុងការសម្អាតលទ្ធផលតួអក្សរ “*” កំណត់ទិន្នន័យឡើងវិញលើទំហំសតិបណ្ដោះអាសន្នដែលមាន ប៉ុន្តែមិន ត្រឡប់ទ្រនិចទៅទីតាំងបច្ចុប្បន្នតម្លៃដំបូងនៅក្នុងសតិបណ្ដោះអាសន្ន។ កត្តាមួយទៀតដែលរួមចំណែកដល់ការកេងប្រវ័ញ្ចគឺកង្វះនៃការបិទដោយស្វ័យប្រវត្តិនៃរបៀប "pwfeedback" នៅពេលដែលទិន្នន័យមកដល់មិនមែនមកពីស្ថានីយនោះទេ ប៉ុន្តែតាមរយៈស្ទ្រីមបញ្ចូល (គុណវិបត្តិនេះអនុញ្ញាតឱ្យបង្កើតលក្ខខណ្ឌសម្រាប់កំហុសក្នុងការថតសំឡេងកើតឡើង ឧទាហរណ៍នៅលើប្រព័ន្ធដែលមាន ទិសដៅតែមួយ ឆានែលគ្មានឈ្មោះ កំហុសកើតឡើងនៅពេលព្យាយាមសរសេរទៅចុងបញ្ចប់នៃឆានែលអាន) ។

ចាប់តាំងពីអ្នកវាយប្រហារមានការគ្រប់គ្រងពេញលេញលើការសរសេរជាន់លើទិន្នន័យនៅលើជង់នោះ វាមិនពិបាកក្នុងការបង្កើតការកេងប្រវ័ញ្ចដែលអនុញ្ញាតឱ្យគាត់បង្កើនសិទ្ធិរបស់គាត់ក្នុងការចាក់ឬសនោះទេ។ បញ្ហាអាចត្រូវបានកេងប្រវ័ញ្ចដោយអ្នកប្រើប្រាស់ណាមួយ ដោយមិនគិតពីការអនុញ្ញាត sudo ឬការកំណត់ជាក់លាក់របស់អ្នកប្រើនៅក្នុង sudoers ឡើយ។ ដើម្បីទប់ស្កាត់បញ្ហា អ្នកគួរតែប្រាកដថាមិនមានការកំណត់ "pwfeedback" នៅក្នុង /etc/sudoers ហើយប្រសិនបើចាំបាច់ សូមបិទវា ("លំនាំដើម !pwfeedback")។ ដើម្បីពិនិត្យមើលថាតើមានបញ្ហា អ្នកអាចដំណើរការកូដ៖

$ perl -e 'print(("A" x 100 . "\x{00}") x 50)' | sudo -S លេខសម្គាល់
ពាក្យ​សម្ងាត់៖ កំហុស​ការ​បែងចែក

ប្រភព: opennet.ru