सुडो मधील भेद्यतेमुळे लिनक्स उपकरणांवर रूट म्हणून आज्ञा कार्यान्वित करता येतात

हे ज्ञात झाले की लिनक्ससाठी सुडो (सुपर यूजर डू) कमांडमध्ये एक भेद्यता आढळली आहे. या असुरक्षिततेचा गैरफायदा घेतल्याने विशेषाधिकार नसलेले वापरकर्ते किंवा प्रोग्राम्सना सुपरयूजर अधिकारांसह कमांड कार्यान्वित करू शकतात. हे लक्षात घेतले जाते की असुरक्षा नॉन-स्टँडर्ड सेटिंग्ज असलेल्या सिस्टमवर परिणाम करते आणि Linux चालवणाऱ्या बहुतेक सर्व्हरवर परिणाम करत नाही.

जेव्हा सुडो कॉन्फिगरेशन सेटिंग्ज इतर वापरकर्त्यांप्रमाणे आज्ञा अंमलात आणण्यासाठी वापरल्या जातात तेव्हा भेद्यता उद्भवते. याव्यतिरिक्त, सुडो एका विशेष मार्गाने कॉन्फिगर केले जाऊ शकते, ज्यामुळे सुपरयुजरचा अपवाद वगळता इतर वापरकर्त्यांच्या वतीने कमांड चालवणे शक्य आहे. हे करण्यासाठी, तुम्हाला कॉन्फिगरेशन फाइलमध्ये योग्य समायोजन करणे आवश्यक आहे.

सुडो वापरकर्ता आयडी ज्या प्रकारे हाताळते त्यामध्ये समस्येचे मूळ आहे. तुम्ही कमांड लाइनवर यूजर आयडी -1 किंवा त्याच्या समतुल्य 4294967295 एंटर केल्यास, तुम्ही चालवलेली कमांड सुपरयूझर अधिकारांसह कार्यान्वित केली जाऊ शकते. निर्दिष्ट वापरकर्ता आयडी पासवर्ड डेटाबेसमध्ये नसल्यामुळे, कमांडला चालण्यासाठी पासवर्डची आवश्यकता नाही.

या भेद्यतेशी संबंधित समस्यांची शक्यता कमी करण्यासाठी, वापरकर्त्यांना सुडो 1.8.28 किंवा नंतरच्या आवृत्तीवर शक्य तितक्या लवकर अपडेट करण्याचा सल्ला दिला जातो. संदेशात असे म्हटले आहे की सुडोच्या नवीन आवृत्तीमध्ये, -1 पॅरामीटर यापुढे वापरकर्ता आयडी म्हणून वापरला जाणार नाही. याचा अर्थ हल्लेखोर या असुरक्षिततेचा फायदा घेऊ शकणार नाहीत.  

स्त्रोत: 3dnews.ru