sudo मध्ये गंभीर असुरक्षा

सेटिंग्जमध्ये pwfeedback पर्याय सक्षम करून सुडो, आक्रमणकर्ता बफर ओव्हरफ्लो होऊ शकतो आणि सिस्टमवर त्यांचे विशेषाधिकार वाढवू शकतो.

हा पर्याय * चिन्ह म्हणून प्रविष्ट केलेल्या पासवर्ड वर्णांचे दृश्य प्रदर्शन सक्षम करतो. बहुतेक वितरणांवर ते डीफॉल्टनुसार अक्षम केले जाते. तथापि, मध्ये Linux पुदीना и प्राथमिक ओएस ते /etc/sudoers मध्ये समाविष्ट आहे.

आक्रमणकर्त्याच्या असुरक्षिततेचा फायदा घेण्यासाठी आवश्यक नाही sudo चालविण्यास अनुमती असलेल्या वापरकर्त्यांच्या यादीत रहा.

मध्ये भेद्यता उपस्थित आहे सुडो पासून आवृत्त्या 1.7.1 वर 1.8.30. आवृत्ती भेद्यता 1.8.26-1.8.30 सुरुवातीला प्रश्न होता, परंतु याक्षणी हे निश्चितपणे ज्ञात आहे की ते देखील असुरक्षित आहेत.

सीव्हीई- 2019-18634 - कालबाह्य माहिती समाविष्ट आहे.

आवृत्तीमध्ये भेद्यता निश्चित केली आहे 1.8.31. अपडेट करणे शक्य नसल्यास, तुम्ही हा पर्याय /etc/sudoers मध्ये अक्षम करू शकता:

डीफॉल्ट !pwfeedback

स्त्रोत: linux.org.ru