Sudo의 취약점으로 인해 Linux 장치에서 명령이 루트로 실행될 수 있음

Linux용 Sudo(슈퍼유저 do) 명령에서 취약점이 발견된 것으로 알려졌습니다. 이 취약점을 악용하면 권한이 없는 사용자나 프로그램이 슈퍼유저 권한으로 명령을 실행할 수 있습니다. 이 취약점은 비표준 설정의 시스템에 영향을 미치며 Linux를 실행하는 대부분의 서버에는 영향을 미치지 않습니다.

이 취약점은 Sudo 구성 설정을 사용하여 명령이 다른 사용자로 실행되도록 허용할 때 발생합니다. 또한 Sudo는 특별한 방법으로 구성할 수 있으므로 슈퍼유저를 제외한 다른 사용자를 대신하여 명령을 실행할 수 있습니다. 이렇게 하려면 구성 파일을 적절하게 조정해야 합니다.

문제의 핵심은 Sudo가 사용자 ID를 처리하는 방식에 있습니다. 명령줄에 사용자 ID -1 또는 이에 상응하는 4294967295를 입력하면 슈퍼유저 권한으로 실행하는 명령을 실행할 수 있습니다. 지정된 사용자 ID가 비밀번호 데이터베이스에 없기 때문에 명령을 실행하는 데 비밀번호가 필요하지 않습니다.

이 취약점과 관련된 문제 발생 가능성을 줄이려면 사용자는 가능한 한 빨리 Sudo를 버전 1.8.28 이상으로 업데이트하는 것이 좋습니다. 메시지에는 새 버전의 Sudo에서는 -1 매개변수가 더 이상 사용자 ID로 사용되지 않는다는 내용이 나와 있습니다. 이는 공격자가 이 취약점을 악용할 수 없음을 의미합니다.  

출처 : 3dnews.ru