സുഡോയിൽ ഗുരുതരമായ അപകടസാധ്യത

ക്രമീകരണങ്ങളിൽ pwfeedback ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കി സുഡോ, ഒരു ആക്രമണകാരിക്ക് ഒരു ബഫർ ഓവർഫ്ലോ ഉണ്ടാക്കാനും സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും കഴിയും.

ഈ ഓപ്‌ഷൻ * ചിഹ്നമായി നൽകിയ പാസ്‌വേഡ് പ്രതീകങ്ങളുടെ ദൃശ്യ പ്രദർശനം പ്രവർത്തനക്ഷമമാക്കുന്നു. മിക്ക വിതരണങ്ങളിലും ഇത് ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാണ്. എന്നിരുന്നാലും, ഇൻ ലിനക്സ് മിന്റ് и പ്രാഥമിക ഓ.എസ് അത് /etc/sudoers-ൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

ഒരു ആക്രമണകാരിക്ക് ഒരു അപകടസാധ്യത മുതലെടുക്കാൻ ആവശ്യമില്ല sudo പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുന്ന ഉപയോക്താക്കളുടെ പട്ടികയിൽ ഉണ്ടായിരിക്കുക.

അപകടസാധ്യത നിലവിലുണ്ട് സുഡോ പതിപ്പുകൾ 1.7.1 ആ സമയത്ത് 1.8.30. പതിപ്പ് ദുർബലത 1.8.26-1.8.30 ആദ്യം ചോദ്യം ചെയ്യപ്പെട്ടിരുന്നു, എന്നാൽ ഇപ്പോൾ അവരും ദുർബലരാണെന്ന് ഉറപ്പായി അറിയാം.

CVE-2019-18634 - കാലഹരണപ്പെട്ട വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

പതിപ്പിൽ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു 1.8.31. അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, /etc/sudoers-ൽ നിങ്ങൾക്ക് ഈ ഓപ്ഷൻ പ്രവർത്തനരഹിതമാക്കാം:

ഡിഫോൾട്ടുകൾ !pwfeedback

അവലംബം: linux.org.ru