sudo मधील भेद्यता जी विशिष्ट नियम वापरताना विशेषाधिकार वाढविण्यास अनुमती देते

उपयुक्तता मध्ये सुडो, इतर वापरकर्त्यांच्या वतीने आदेशांची अंमलबजावणी आयोजित करण्यासाठी वापरले जाते, ओळखले भेद्यता (सीव्हीई- 2019-14287), जे तुम्हाला रूट अधिकारांसह कमांड कार्यान्वित करण्यास अनुमती देते, जर sudoers सेटिंग्जमध्ये काही नियम असतील ज्यामध्ये वापरकर्ता आयडी चेक विभागात परवानगी असलेल्या कीवर्ड "ALL" नंतर रूट अधिकारांसह चालण्यास स्पष्ट मनाई आहे ("... (सर्व, ! रूट) ..."). डिस्ट्रिब्युशनमधील डीफॉल्ट कॉन्फिगरेशनमध्ये भेद्यता दिसून येत नाही.

जर sudoers कडे वैध, परंतु व्यवहारात अत्यंत दुर्मिळ, रूट व्यतिरिक्त इतर कोणत्याही वापरकर्त्याच्या UID अंतर्गत विशिष्ट कमांडची अंमलबजावणी करण्यास अनुमती देणारे नियम असतील, तर हा आदेश अंमलात आणण्याचा अधिकार असलेला आक्रमणकर्ता प्रस्थापित निर्बंधाला बायपास करू शकतो आणि कमांडची अंमलबजावणी करू शकतो. मूळ अधिकार. मर्यादा बायपास करण्यासाठी, फक्त UID “-1” किंवा “4294967295” सह सेटिंग्जमध्ये निर्दिष्ट केलेली कमांड कार्यान्वित करण्याचा प्रयत्न करा, ज्यामुळे त्याची अंमलबजावणी UID 0 सह होईल.

उदाहरणार्थ, सेटिंग्जमध्ये असा नियम असल्यास जो कोणत्याही वापरकर्त्याला कोणत्याही UID अंतर्गत प्रोग्राम /usr/bin/id कार्यान्वित करण्याचा अधिकार देतो:

myhost ALL = (सर्व, !रूट) /usr/bin/id

किंवा एक पर्याय जो केवळ विशिष्ट वापरकर्ता बॉबसाठी अंमलबजावणीची परवानगी देतो:

myhost bob = (सर्व, !रूट) /usr/bin/id

वापरकर्ता "sudo -u '#-1' id" कार्यान्वित करू शकतो आणि सेटिंग्जमध्ये स्पष्ट प्रतिबंध असूनही /usr/bin/id युटिलिटी रूट म्हणून लाँच केली जाईल. समस्या "-1" किंवा "4294967295" विशेष मूल्यांकडे दुर्लक्ष केल्यामुळे उद्भवते, ज्यामुळे UID मध्ये बदल होत नाही, परंतु sudo स्वतःच रूट म्हणून चालत असल्याने, UID न बदलता, लक्ष्य कमांड देखील आहे. रूट अधिकारांसह लॉन्च केले.

SUSE आणि openSUSE वितरणामध्ये, नियमात "NOPASSWD" निर्दिष्ट न करता, एक भेद्यता आहे शोषण करण्यायोग्य नाही, कारण sudoers मध्ये "Defaults targetpw" मोड डीफॉल्टनुसार सक्षम केलेला असतो, जो पासवर्ड डेटाबेसच्या विरूद्ध UID तपासतो आणि तुम्हाला लक्ष्य वापरकर्त्याचा पासवर्ड प्रविष्ट करण्यास सूचित करतो. अशा प्रणालींसाठी, फॉर्मचे नियम असल्यासच हल्ला केला जाऊ शकतो:

myhost ALL = (सर्व, !रूट) NOPASSWD: /usr/bin/id

रिलीझमध्ये समस्या निश्चित केली आहे सुडो 1.8.28. निराकरण फॉर्ममध्ये देखील उपलब्ध आहे पॅच. वितरण किटमध्ये, असुरक्षा आधीच निश्चित केली गेली आहे डेबियन, आर्क लिनक्स, SUSE/openSUSE, उबंटू, गेन्टू и FreeBSD. लेखनाच्या वेळी, समस्या कायम राहिली नाही रहेल и Fedora. अॅपलच्या सुरक्षा संशोधकांनी असुरक्षितता ओळखली.

स्त्रोत: opennet.ru