Ранливоста во Sudo ви овозможува да извршувате команди со права на суперкорисници на уредите Linux

Стана познато дека е откриена ранливост во командата Sudo (super user do) за Linux. Искористувањето на оваа ранливост им овозможува на непривилегираните корисници или програми да извршуваат команди со права на суперкорисници. Забележано е дека ранливоста влијае на системите со нестандардни поставки и не влијае на повеќето сервери со Linux.

Ранливоста се јавува кога се користат поставките за конфигурација на Sudo за да се овозможи командите да се извршуваат како и другите корисници. Дополнително, Sudo може да се конфигурира на посебен начин, поради што е можно да се извршуваат команди во име на други корисници, со исклучок на суперкорисникот. За да го направите ова, треба да направите соодветни прилагодувања на конфигурациската датотека.

Суштината на проблемот лежи во начинот на кој Sudo се справува со кориснички ID. Ако внесете кориснички ID -1 или неговиот еквивалент 4294967295 во командната линија, командата што ја извршувате може да се изврши со права на суперкорисник. Бидејќи наведените кориснички ИД не се во базата на податоци за лозинки, командата нема да бара лозинка за да се изврши.

За да се намали веројатноста за проблеми поврзани со оваа ранливост, на корисниците им се советува да го ажурираат Sudo на верзија 1.8.28 или понова што е можно поскоро. Во пораката се наведува дека во новата верзија на Sudo, параметарот -1 повеќе не се користи како кориснички ID. Ова значи дека напаѓачите нема да можат да ја искористат оваа ранливост.  

Извор: 3dnews.ru