ភាពងាយរងគ្រោះនៅក្នុង sudo ដែលអនុញ្ញាតឱ្យមានការកើនឡើងសិទ្ធិនៅពេលប្រើច្បាប់ជាក់លាក់

នៅក្នុងឧបករណ៍ប្រើប្រាស់ Sudoប្រើដើម្បីរៀបចំការប្រតិបត្តិនៃពាក្យបញ្ជាក្នុងនាមអ្នកប្រើប្រាស់ផ្សេងទៀត កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-14287) ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិពាក្យបញ្ជាដោយប្រើសិទ្ធិជា root ប្រសិនបើមានច្បាប់នៅក្នុងការកំណត់ sudoers ដែលនៅក្នុងផ្នែកពិនិត្យលេខសម្គាល់អ្នកប្រើប្រាស់បន្ទាប់ពីពាក្យគន្លឹះដែលអនុញ្ញាត "ALL" មានការហាមឃាត់ច្បាស់លាស់នៃការដំណើរការជាមួយសិទ្ធិជា root ("... (ទាំងអស់, !root) ... ") ។ ភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងការកំណត់លំនាំដើមក្នុងការចែកចាយទេ។

ប្រសិនបើ sudoers មានសុពលភាព ប៉ុន្តែកម្រមានណាស់ក្នុងការអនុវត្ត ច្បាប់ដែលអនុញ្ញាតឱ្យប្រតិបត្តិពាក្យបញ្ជាជាក់លាក់មួយនៅក្រោម UID របស់អ្នកប្រើប្រាស់ណាមួយក្រៅពី root អ្នកវាយប្រហារដែលមានសិទ្ធិប្រតិបត្តិពាក្យបញ្ជានេះអាចរំលងការរឹតបន្តឹងដែលបានបង្កើតឡើង និងប្រតិបត្តិពាក្យបញ្ជាជាមួយ សិទ្ធិជា root ។ ដើម្បីរំលងដែនកំណត់ គ្រាន់តែព្យាយាមប្រតិបត្តិពាក្យបញ្ជាដែលបានបញ្ជាក់នៅក្នុងការកំណត់ជាមួយ UID “-1” ឬ “4294967295” ដែលនឹងនាំទៅដល់ការប្រតិបត្តិរបស់វាជាមួយ UID 0។

ឧទាហរណ៍ ប្រសិនបើមានច្បាប់នៅក្នុងការកំណត់ដែលផ្តល់ឱ្យអ្នកប្រើប្រាស់ណាម្នាក់នូវសិទ្ធិក្នុងការប្រតិបត្តិកម្មវិធី /usr/bin/id ក្រោម UID ណាមួយ៖

myhost ALL = (ALL, !root) /usr/bin/id

ឬជម្រើសដែលអនុញ្ញាតឱ្យប្រតិបត្តិសម្រាប់តែអ្នកប្រើប្រាស់ជាក់លាក់មួយ៖

myhost bob = (ALL, !root) /usr/bin/id

អ្នកប្រើប្រាស់អាចប្រតិបត្តិ “sudo -u '#-1' id” ហើយឧបករណ៍ប្រើប្រាស់ /usr/bin/id នឹងត្រូវបានបើកដំណើរការជា root ទោះបីជាមានការហាមឃាត់យ៉ាងច្បាស់លាស់នៅក្នុងការកំណត់ក៏ដោយ។ បញ្ហាគឺបណ្តាលមកពីការមើលរំលងតម្លៃពិសេស “-1” ឬ “4294967295” ដែលមិននាំឱ្យមានការផ្លាស់ប្តូរ UID ប៉ុន្តែចាប់តាំងពី sudo ខ្លួនវាកំពុងដំណើរការជា root រួចហើយ ដោយមិនផ្លាស់ប្តូរ UID ពាក្យបញ្ជាគោលដៅក៏ ចាប់ផ្តើមជាមួយសិទ្ធិជា root ។

នៅក្នុងការចែកចាយ SUSE និង openSUSE ដោយមិនបានបញ្ជាក់ "NOPASSWD" នៅក្នុងច្បាប់ មានភាពងាយរងគ្រោះ មិនអាចកេងប្រវ័ញ្ចចាប់តាំងពីនៅក្នុង sudoers របៀប "Defaults targetpw" ត្រូវបានបើកតាមលំនាំដើម ដែលពិនិត្យ UID ប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យពាក្យសម្ងាត់ និងជម្រុញឱ្យអ្នកបញ្ចូលពាក្យសម្ងាត់របស់អ្នកប្រើគោលដៅ។ សម្រាប់ប្រព័ន្ធបែបនេះ ការវាយប្រហារអាចត្រូវបានអនុវត្តបានលុះត្រាតែមានច្បាប់នៃទម្រង់៖

myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id

បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ ស៊ូដូ 1.8.28. ការជួសជុលក៏មាននៅក្នុងទម្រង់ផងដែរ។ បំណះ. នៅក្នុងកញ្ចប់ចែកចាយ ភាពងាយរងគ្រោះត្រូវបានជួសជុលរួចហើយ ដេបៀន, Arch លីនុច, SUSE/openSUSE, គូប៊ុនទូ, Gentoo и FreeBSD. នៅពេលសរសេរបញ្ហានៅតែមិនទាន់ដោះស្រាយ អរ и Fedora. ភាពងាយរងគ្រោះនេះត្រូវបានកំណត់អត្តសញ្ញាណដោយក្រុមអ្នកស្រាវជ្រាវសន្តិសុខមកពីក្រុមហ៊ុន Apple ។

ប្រភព: opennet.ru