നിർദ്ദിഷ്ട നിയമങ്ങൾ ഉപയോഗിക്കുമ്പോൾ പ്രിവിലേജ് വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന സുഡോയിലെ അപകടസാധ്യത

യൂട്ടിലിറ്റിയിൽ സുഡോ, മറ്റ് ഉപയോക്താക്കൾക്കായി കമാൻഡുകളുടെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-14287), sudoers ക്രമീകരണങ്ങളിൽ നിയമങ്ങളുണ്ടെങ്കിൽ, "എല്ലാം" എന്ന കീവേഡിന് ശേഷം ഉപയോക്തൃ ഐഡി ചെക്ക് വിഭാഗത്തിൽ റൂട്ട് അവകാശങ്ങൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിന് വ്യക്തമായ നിരോധനമുണ്ട് ("... (എല്ലാം, !റൂട്ട്) ..." ). വിതരണങ്ങളിലെ ഡിഫോൾട്ട് കോൺഫിഗറേഷനുകളിൽ ദുർബലത ദൃശ്യമാകില്ല.

റൂട്ട് ഒഴികെ മറ്റേതെങ്കിലും ഉപയോക്താവിന്റെ യുഐഡിക്ക് കീഴിൽ ഒരു നിശ്ചിത കമാൻഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന നിയമങ്ങൾ sudoers-ന് സാധുവായതും എന്നാൽ പ്രായോഗികമായി വളരെ അപൂർവവുമാണെങ്കിൽ, ഈ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അധികാരമുള്ള ഒരു ആക്രമണകാരിക്ക് സ്ഥാപിതമായ നിയന്ത്രണം മറികടന്ന് കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ കഴിയും. റൂട്ട് അവകാശങ്ങൾ. പരിമിതി മറികടക്കാൻ, യുഐഡി “-1” അല്ലെങ്കിൽ “4294967295” ഉപയോഗിച്ച് ക്രമീകരണങ്ങളിൽ വ്യക്തമാക്കിയ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ശ്രമിക്കുക, ഇത് യുഐഡി 0 ഉപയോഗിച്ച് അതിന്റെ നിർവ്വഹണത്തിലേക്ക് നയിക്കും.

ഉദാഹരണത്തിന്, ഏതെങ്കിലും യുഐഡിക്ക് കീഴിൽ പ്രോഗ്രാം /usr/bin/id എക്സിക്യൂട്ട് ചെയ്യാനുള്ള അവകാശം ഏതൊരു ഉപയോക്താവിനും നൽകുന്ന ഒരു നിയമം ക്രമീകരണങ്ങളിൽ ഉണ്ടെങ്കിൽ:

myhost ALL = (ALL, !root) /usr/bin/id

അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്‌ട ഉപയോക്തൃ ബോബിനായി മാത്രം എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന ഒരു ഓപ്ഷൻ:

myhost bob = (എല്ലാം, !root) /usr/bin/id

ഉപയോക്താവിന് "sudo -u '#-1' ഐഡി" എക്സിക്യൂട്ട് ചെയ്യാൻ കഴിയും, കൂടാതെ ക്രമീകരണങ്ങളിൽ വ്യക്തമായ നിരോധനം ഉണ്ടായിരുന്നിട്ടും /usr/bin/id യൂട്ടിലിറ്റി റൂട്ടായി സമാരംഭിക്കും. "-1" അല്ലെങ്കിൽ "4294967295" എന്ന പ്രത്യേക മൂല്യങ്ങളെ അവഗണിക്കുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം, അത് യുഐഡിയിൽ മാറ്റത്തിലേക്ക് നയിക്കില്ല, എന്നാൽ യുഐഡി മാറ്റാതെ തന്നെ സുഡോ തന്നെ ഇതിനകം തന്നെ റൂട്ടായി പ്രവർത്തിക്കുന്നതിനാൽ, ടാർഗെറ്റ് കമാൻഡും റൂട്ട് അവകാശങ്ങളോടെ സമാരംഭിച്ചു.

SUSE, openSUSE വിതരണങ്ങളിൽ, റൂളിൽ "NOPASSWD" എന്ന് വ്യക്തമാക്കാതെ, ഒരു അപകടസാധ്യതയുണ്ട് ചൂഷണം ചെയ്യാവുന്നതല്ല, സുഡോറുകളിൽ "Defaults targetpw" മോഡ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയതിനാൽ, അത് പാസ്‌വേഡ് ഡാറ്റാബേസിനെതിരെ UID പരിശോധിക്കുകയും ടാർഗെറ്റ് ഉപയോക്താവിന്റെ പാസ്‌വേഡ് നൽകാൻ നിങ്ങളെ പ്രേരിപ്പിക്കുകയും ചെയ്യുന്നു. അത്തരം സിസ്റ്റങ്ങൾക്ക്, ഫോമിന്റെ നിയമങ്ങൾ ഉണ്ടെങ്കിൽ മാത്രമേ ആക്രമണം നടത്താൻ കഴിയൂ:

myhost ALL = (എല്ലാം, ! റൂട്ട്) NOPASSWD: /usr/bin/id

റിലീസിൽ പ്രശ്നം പരിഹരിച്ചു സുഡോ 1.8.28. പരിഹാരവും ഫോമിൽ ലഭ്യമാണ് പാച്ച്. വിതരണ കിറ്റുകളിൽ, അപകടസാധ്യത ഇതിനകം പരിഹരിച്ചിട്ടുണ്ട് ഡെബിയൻ, ആർക്ക് ലിനക്സ്, SUSE/openSUSE, ഉബുണ്ടു, ജെന്റൂ и ഫ്രീബിഎസ് ഡി. എഴുതുമ്പോൾ, പ്രശ്നം പരിഹരിക്കപ്പെടാതെ തുടരുന്നു ആർഎൽഇഎൽ и ഫെഡോറ. ആപ്പിളിൽ നിന്നുള്ള സുരക്ഷാ ഗവേഷകരാണ് അപകടസാധ്യത തിരിച്ചറിഞ്ഞത്.

അവലംബം: opennet.ru