सुडोमा कमजोरीले लिनक्स उपकरणहरूमा रूटको रूपमा आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ

यो ज्ञात भयो कि लिनक्सको लागि सुडो (सुपर प्रयोगकर्ता डू) कमाण्डमा एक जोखिम पत्ता लाग्यो। यस भेद्यताको शोषणले विशेषाधिकार नभएका प्रयोगकर्ताहरू वा कार्यक्रमहरूलाई सुपर प्रयोगकर्ता अधिकारहरूसँग आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। यो नोट गरिएको छ कि कमजोरीले गैर-मानक सेटिङ्हरू भएका प्रणालीहरूलाई असर गर्छ र Linux चल्ने अधिकांश सर्भरहरूलाई असर गर्दैन।

सुडो कन्फिगरेसन सेटिङहरू अन्य प्रयोगकर्ताहरू जस्तै आदेशहरू कार्यान्वयन गर्न अनुमति दिन प्रयोग गरिन्छ जब कमजोरी हुन्छ। थप रूपमा, Sudo लाई विशेष तरिकामा कन्फिगर गर्न सकिन्छ, जसको कारणले सुपरयुजरको अपवाद बाहेक अन्य प्रयोगकर्ताहरूको तर्फबाट आदेशहरू चलाउन सम्भव छ। यो गर्नको लागि, तपाईंले कन्फिगरेसन फाइलमा उपयुक्त समायोजन गर्न आवश्यक छ।

समस्याको जड Sudo ले प्रयोगकर्ता आईडीहरू ह्यान्डल गर्ने तरिकामा छ। यदि तपाइँ कमाण्ड लाइनमा प्रयोगकर्ता ID -1 वा यसको बराबर 4294967295 प्रविष्ट गर्नुहुन्छ भने, तपाइँले चलाउनुहुने आदेश सुपर प्रयोगकर्ता अधिकारहरूसँग कार्यान्वयन गर्न सकिन्छ। किनभने निर्दिष्ट प्रयोगकर्ता आईडीहरू पासवर्ड डाटाबेसमा छैनन्, आदेश चलाउन पासवर्ड आवश्यक पर्दैन।

यस जोखिमसँग सम्बन्धित समस्याहरूको सम्भावना कम गर्न, प्रयोगकर्ताहरूलाई Sudo संस्करण 1.8.28 वा सकेसम्म चाँडो अपडेट गर्न सल्लाह दिइन्छ। सन्देशमा भनिएको छ कि Sudo को नयाँ संस्करणमा, -1 प्यारामिटर अब प्रयोगकर्ता आईडीको रूपमा प्रयोग गरिने छैन। यसको मतलब यो हो कि आक्रमणकारीहरूले यो जोखिमको शोषण गर्न सक्ने छैनन्।  

स्रोत: 3dnews.ru