സിസ്റ്റത്തിലെ ഏത് ഫയലും മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്ന സുഡോയിലെ ഒരു ദുർബലത

സുഡോ പാക്കേജിൽ ഒരു ദുർബലത (CVE-2023-22809) തിരിച്ചറിഞ്ഞു, മറ്റ് ഉപയോക്താക്കൾക്ക് വേണ്ടി കമാൻഡുകൾ നടപ്പിലാക്കാൻ ഉപയോഗിക്കുന്നു, ഇത് സിസ്റ്റത്തിലെ ഏത് ഫയലും എഡിറ്റുചെയ്യാൻ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു, അത് അവരെ അനുവദിക്കുന്നു. /etc/shadow അല്ലെങ്കിൽ സിസ്റ്റം സ്ക്രിപ്റ്റുകൾ മാറ്റിക്കൊണ്ട് റൂട്ട് അവകാശങ്ങൾ നേടുന്നതിന്. "-e" ഫ്ലാഗ് ഉപയോഗിച്ച് sudoedit യൂട്ടിലിറ്റി അല്ലെങ്കിൽ "sudo" പ്രവർത്തിപ്പിക്കാനുള്ള അവകാശം sudoers ഫയലിലെ ഉപയോക്താവിന് നൽകണമെന്ന് അപകടസാധ്യത ചൂഷണം ചെയ്യേണ്ടതുണ്ട്.

ഒരു ഫയൽ എഡിറ്റ് ചെയ്യാൻ വിളിക്കുന്ന പ്രോഗ്രാമിനെ നിർവചിക്കുന്ന എൻവയോൺമെന്റ് വേരിയബിളുകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ “—” പ്രതീകങ്ങൾ ശരിയായി കൈകാര്യം ചെയ്യാത്തതാണ് അപകടത്തിന് കാരണം. സുഡോയിൽ, എഡിറ്ററിനെയും ആർഗ്യുമെന്റിനെയും എഡിറ്റ് ചെയ്യുന്ന ഫയലുകളുടെ ലിസ്റ്റിൽ നിന്ന് വേർതിരിക്കാൻ "-" സീക്വൻസ് ഉപയോഗിക്കുന്നു. ഒരു ആക്രമണകാരിക്ക് SUDO_EDITOR, VISUAL, അല്ലെങ്കിൽ EDITOR എൻവയോൺമെന്റ് വേരിയബിളുകളിലേക്ക് എഡിറ്റർ പാത്തിന് ശേഷം "-ഫയൽ" എന്ന ക്രമം ചേർക്കാൻ കഴിയും, ഇത് ഉപയോക്താവിന്റെ ഫയൽ ആക്‌സസ് നിയമങ്ങൾ പരിശോധിക്കാതെ തന്നെ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ നിർദ്ദിഷ്ട ഫയലിന്റെ എഡിറ്റിംഗ് ആരംഭിക്കും.

ബ്രാഞ്ച് 1.8.0 മുതൽ ഈ കേടുപാടുകൾ ദൃശ്യമാകുന്നു, അത് തിരുത്തൽ അപ്ഡേറ്റ് sudo 1.9.12p2 ൽ പരിഹരിച്ചു. വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണം പേജുകളിൽ ട്രാക്ക് ചെയ്യാൻ കഴിയും: ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Fedora, Arch, FreeBSD, NetBSD. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, sudoers: Defaults! sudoedit env_delete+="SUDO_EDITOR വിഷ്വൽ എഡിറ്റർ" എന്നിവയിൽ വ്യക്തമാക്കിയുകൊണ്ട് നിങ്ങൾക്ക് SUDO_EDITOR, VISUAL, EDITOR എൻവയോൺമെന്റ് വേരിയബിളുകളുടെ പ്രോസസ്സിംഗ് പ്രവർത്തനരഹിതമാക്കാം.

അവലംബം: opennet.ru