Linux ഉപകരണങ്ങളിൽ റൂട്ട് ആയി കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ സുഡോയിലെ ദുർബലത അനുവദിക്കുന്നു

ലിനക്സിനുള്ള സുഡോ (സൂപ്പർ യൂസർ ഡോ) കമാൻഡിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തിയതായി അറിയപ്പെട്ടു. ഈ അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത്, പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താക്കളെയോ പ്രോഗ്രാമുകളെയോ സൂപ്പർ യൂസർ അവകാശങ്ങളുള്ള കമാൻഡുകൾ നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. ഈ അപകടസാധ്യത നിലവാരമില്ലാത്ത ക്രമീകരണങ്ങളുള്ള സിസ്റ്റങ്ങളെ ബാധിക്കുകയും Linux പ്രവർത്തിക്കുന്ന മിക്ക സെർവറുകളെ ബാധിക്കുകയും ചെയ്യുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

മറ്റ് ഉപയോക്താക്കളെപ്പോലെ കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നതിന് Sudo കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങൾ ഉപയോഗിക്കുമ്പോൾ ഈ അപകടസാധ്യത സംഭവിക്കുന്നു. കൂടാതെ, സുഡോ ഒരു പ്രത്യേക രീതിയിൽ ക്രമീകരിക്കാൻ കഴിയും, അതിനാൽ സൂപ്പർ യൂസർ ഒഴികെ മറ്റ് ഉപയോക്താക്കൾക്കായി കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ കഴിയും. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ കോൺഫിഗറേഷൻ ഫയലിൽ ഉചിതമായ മാറ്റങ്ങൾ വരുത്തേണ്ടതുണ്ട്.

സുഡോ ഉപയോക്തൃ ഐഡികൾ കൈകാര്യം ചെയ്യുന്ന രീതിയിലാണ് പ്രശ്നത്തിന്റെ കാതൽ. നിങ്ങൾ കമാൻഡ് ലൈനിൽ ഉപയോക്തൃ ഐഡി -1 അല്ലെങ്കിൽ അതിന് തുല്യമായ 4294967295 നൽകുകയാണെങ്കിൽ, നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന കമാൻഡ് സൂപ്പർ യൂസർ അവകാശങ്ങൾ ഉപയോഗിച്ച് നടപ്പിലാക്കാൻ കഴിയും. നിർദ്ദിഷ്ട ഉപയോക്തൃ ഐഡികൾ പാസ്‌വേഡ് ഡാറ്റാബേസിൽ ഇല്ലാത്തതിനാൽ, കമാൻഡിന് പ്രവർത്തിക്കാൻ പാസ്‌വേഡ് ആവശ്യമില്ല.

ഈ അപകടസാധ്യതയുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങളുടെ സാധ്യത കുറയ്ക്കുന്നതിന്, എത്രയും വേഗം സുഡോ പതിപ്പ് 1.8.28 അല്ലെങ്കിൽ അതിന് ശേഷമുള്ള പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു. സുഡോയുടെ പുതിയ പതിപ്പിൽ -1 പാരാമീറ്റർ ഇനി യൂസർ ഐഡിയായി ഉപയോഗിക്കില്ലെന്ന് സന്ദേശത്തിൽ പറയുന്നു. ഇതിനർത്ഥം ആക്രമണകാരികൾക്ക് ഈ അപകടസാധ്യത മുതലെടുക്കാൻ കഴിയില്ല എന്നാണ്.  

അവലംബം: 3dnews.ru