ភាពងាយរងគ្រោះនៅក្នុង sudo ដែលអនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរឯកសារណាមួយនៅលើប្រព័ន្ធ

ភាពងាយរងគ្រោះ (CVE-2023-22809) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកញ្ចប់ sudo ដែលប្រើដើម្បីរៀបចំការប្រតិបត្តិនៃពាក្យបញ្ជាក្នុងនាមអ្នកប្រើប្រាស់ផ្សេងទៀត ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់អាចកែសម្រួលឯកសារណាមួយនៅលើប្រព័ន្ធ ដែលវាអនុញ្ញាតឱ្យពួកគេ ដើម្បីទទួលបានសិទ្ធិជា root ដោយការផ្លាស់ប្តូរ /etc/shadow ឬស្គ្រីបប្រព័ន្ធ។ ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះតម្រូវឱ្យអ្នកប្រើប្រាស់នៅក្នុងឯកសារ sudoers ទទួលបានសិទ្ធិក្នុងការដំណើរការឧបករណ៍ប្រើប្រាស់ sudoedit ឬ "sudo" ជាមួយនឹងទង់ "-e" ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកង្វះការគ្រប់គ្រងត្រឹមត្រូវនៃតួអក្សរ “—” នៅពេលញែកអថេរបរិស្ថានដែលកំណត់កម្មវិធីដែលហៅថាដើម្បីកែសម្រួលឯកសារ។ នៅក្នុង sudo លំដាប់ "-" ត្រូវបានប្រើដើម្បីបំបែកកម្មវិធីនិពន្ធ និងអាគុយម៉ង់ចេញពីបញ្ជីឯកសារដែលកំពុងត្រូវបានកែសម្រួល។ អ្នកវាយប្រហារអាចបន្ថែមលំដាប់ “-file” បន្ទាប់ពីផ្លូវកម្មវិធីនិពន្ធទៅកាន់អថេរបរិស្ថាន SUDO_EDITOR, VISUAL, ឬ EDITOR ដែលនឹងចាប់ផ្តើមការកែសម្រួលឯកសារដែលបានបញ្ជាក់ដោយមានសិទ្ធិកើនឡើងដោយមិនចាំបាច់ពិនិត្យមើលច្បាប់ចូលប្រើឯកសាររបស់អ្នកប្រើប្រាស់។

ភាពងាយរងគ្រោះលេចឡើងតាំងពីសាខា 1.8.0 ហើយត្រូវបានជួសជុលនៅក្នុងការកែអាប់ដេត sudo 1.9.12p2 ។ ការបោះផ្សាយបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រ៖ Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch, FreeBSD, NetBSD ។ ជាដំណោះស្រាយសុវត្ថិភាព អ្នកអាចបិទដំណើរការនៃអថេរបរិស្ថាន SUDO_EDITOR, VISUAL និង EDITOR ដោយបញ្ជាក់នៅក្នុង sudoers៖ Defaults!sudoedit env_delete+="SUDO_EDITOR VISUAL EDITOR"

ប្រភព: opennet.ru