Ранливост во sudo што ви овозможува да менувате која било датотека на системот

Идентификувана е ранливост (CVE-2023-22809) во пакетот sudo, што се користи за организирање на извршување на команди во име на други корисници, што му овозможува на локалниот корисник да уредува која било датотека на системот, што, пак, им овозможува да стекнете права на root со менување на /etc/shadow или системски скрипти. Искористувањето на ранливоста бара на корисникот во датотеката sudoers да му се даде право да ја стартува алатката sudoedit или „sudo“ со знаменцето „-e“.

Ранливоста е предизвикана од недостатокот на правилно ракување со знаците „—“ при парсирање на променливите на околината што ја дефинираат програмата повикана за уредување датотека. Во sudo, секвенцата „-“ се користи за одвојување на уредникот и аргументите од листата на датотеки што се уредуваат. Напаѓачот може да ја додаде низата „-датотека“ по патеката на уредувачот до променливите на околината SUDO_EDITOR, VISUAL или EDITOR, што ќе иницира уредување на наведената датотека со зголемени привилегии без проверка на правилата за пристап до датотеките на корисникот.

Ранливоста се појавува од гранката 1.8.0 и беше поправена во корективното ажурирање sudo 1.9.12p2. Објавувањето на ажурирањата на пакетите во дистрибуциите може да се следи на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch, FreeBSD, NetBSD. Како безбедносно решение, можете да ја оневозможите обработката на променливите на околината SUDO_EDITOR, VISUAL и EDITOR со назначување во sudoers: Defaults!sudoedit env_delete+="SUDO_EDITOR VISUAL EDITOR"

Извор: opennet.ru