ភាពងាយរងគ្រោះធ្ងន់ធ្ងរនៅក្នុង sudo

ជាមួយនឹងជម្រើស pwfeedback ត្រូវបានបើកនៅក្នុងការកំណត់ sudoអ្នកវាយប្រហារអាចបណ្តាលឱ្យមានផ្ទុកលើសចំណុះ និងបង្កើនសិទ្ធិរបស់ពួកគេនៅលើប្រព័ន្ធ។

ជម្រើសនេះបើកការបង្ហាញរូបភាពនៃតួអក្សរពាក្យសម្ងាត់ដែលបានបញ្ចូលជានិមិត្តសញ្ញា * ។ នៅលើការចែកចាយភាគច្រើនវាត្រូវបានបិទតាមលំនាំដើម។ ទោះយ៉ាងណាក៏ដោយនៅក្នុង លីនុច Mint и ប្រព័ន្ធប្រតិបត្តិការបឋម វាត្រូវបានរួមបញ្ចូលនៅក្នុង /etc/sudoers ។

ដើម្បីទាញយកភាពងាយរងគ្រោះសម្រាប់អ្នកវាយប្រហារ មិនចាំបាច់ទេ ស្ថិតនៅក្នុងបញ្ជីអ្នកប្រើប្រាស់ដែលត្រូវបានអនុញ្ញាតឱ្យដំណើរការ sudo ។

ភាពងាយរងគ្រោះមាននៅក្នុង sudo កំណែពី 1.7.1 នៅលើ 1.8.30. ភាពងាយរងគ្រោះនៃកំណែ 1.8.26-1.8.30 ដំបូងឡើយ គឺស្ថិតនៅក្នុងសំណួរ ប៉ុន្តែនៅពេលនេះ គេដឹងច្បាស់ថា ពួកគេក៏ងាយរងគ្រោះផងដែរ។

CVE-2019-18634 - មានព័ត៌មានហួសសម័យ។

ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងកំណែ 1.8.31. ប្រសិនបើមិនអាចធ្វើបច្ចុប្បន្នភាពបានទេ អ្នកអាចបិទជម្រើសនេះនៅក្នុង /etc/sudoers:

លំនាំដើម !pwfeedback

ប្រភព: linux.org.ru