लिनक्स मिंट आणि एलिमेंटरी ओएसवर परिणाम करणारी sudo रूट भेद्यता

उपयुक्तता मध्ये सुडो, इतर वापरकर्त्यांच्या वतीने आदेशांची अंमलबजावणी आयोजित करण्यासाठी वापरले जाते, ओळखले असुरक्षितता (सीव्हीई- 2019-18634), जे तुम्हाला सिस्टममधील तुमचे विशेषाधिकार रूट वापरकर्त्यापर्यंत वाढवण्याची परवानगी देते. /etc/sudoers फाईलमधील "pwfeedback" पर्याय वापरताना sudo 1.7.1 रिलीझ झाल्यापासूनच समस्या दिसून येते, जी डीफॉल्टनुसार अक्षम केली जाते परंतु Linux Mint आणि Elementary OS सारख्या काही वितरणांवर सक्षम केली जाते. रिलीझमध्ये समस्या निश्चित केली आहे सुडो 1.8.31, काही तासांपूर्वी प्रकाशित. वितरण किटमध्ये असुरक्षितता कायम आहे.

“pwfeedback” पर्याय पासवर्ड टाकताना प्रत्येक एंटर केलेल्या वर्णानंतर “*” वर्ण प्रदर्शित करण्यास सक्षम करतो. कारण चुका tgetpass.c फाइलमध्ये परिभाषित केलेल्या getln() फंक्शनच्या अंमलबजावणीमध्ये, मानक इनपुट स्ट्रीम (stdin) द्वारे विशिष्ट परिस्थितींमध्ये पास केलेली खूप मोठी पासवर्ड स्ट्रिंग वाटप केलेल्या बफरमध्ये बसू शकत नाही आणि स्टॅकवरील इतर डेटा ओव्हरराइट करू शकत नाही. सुडो कोड रूट म्हणून चालवताना ओव्हरफ्लो होतो.

समस्येचे सार हे आहे की इनपुट दरम्यान विशेष वर्ण ^U (लाइन क्लिअरिंग) वापरताना आणि लेखन ऑपरेशन अयशस्वी झाल्यास, आउटपुट "*" वर्ण साफ करण्यासाठी जबाबदार कोड उपलब्ध बफर आकारावरील डेटा रीसेट करतो, परंतु असे होत नाही. पॉइंटरला बफरमधील प्रारंभिक मूल्य वर्तमान स्थितीकडे परत करा. शोषणाला हातभार लावणारा आणखी एक घटक म्हणजे जेव्हा टर्मिनलवरून डेटा येत नाही, तर इनपुट प्रवाहाद्वारे येतो तेव्हा "पीडब्ल्यूफीडबॅक" मोड स्वयंचलितपणे अक्षम न करणे (ही त्रुटी रेकॉर्डिंग त्रुटीसाठी परिस्थिती निर्माण करण्यास अनुमती देते, उदाहरणार्थ, सिस्टमवर दिशाहीन अनामित चॅनेल वाचलेल्या चॅनेलच्या शेवटी लिहिण्याचा प्रयत्न करताना त्रुटी येते).

स्टॅकवरील डेटा ओव्हररायटिंगवर आक्रमणकर्त्याचे पूर्ण नियंत्रण असल्याने, त्याला रूट करण्यासाठी त्याचे विशेषाधिकार वाढवण्यास अनुमती देणारे शोषण तयार करणे कठीण नाही. sudoers मधील sudo परवानग्या किंवा वापरकर्ता-विशिष्ट सेटिंग्जकडे दुर्लक्ष करून, कोणत्याही वापरकर्त्याद्वारे समस्येचे शोषण केले जाऊ शकते. समस्या अवरोधित करण्यासाठी, तुम्ही खात्री करा की /etc/sudoers मध्ये "pwfeedback" सेटिंग नाही आणि आवश्यक असल्यास, ते अक्षम करा (“Default !pwfeedback”). काही समस्या आहे का ते तपासण्यासाठी, तुम्ही कोड चालवू शकता:

$ perl -e 'print(("A" x 100 . "\x{00}") x 50)' | sudo -S आयडी
पासवर्ड: सेगमेंटेशन फॉल्ट

स्त्रोत: opennet.ru