sudo मा गम्भीर जोखिम

सेटिङ्हरूमा सक्षम pwfeedback विकल्पको साथ sudo, एक आक्रमणकारीले बफर ओभरफ्लो हुन सक्छ र प्रणालीमा आफ्नो विशेषाधिकारहरू बढाउन सक्छ।

यो विकल्पले * प्रतीकको रूपमा प्रविष्ट गरिएका पासवर्ड क्यारेक्टरहरूको दृश्य प्रदर्शन सक्षम गर्दछ। धेरै वितरणहरूमा यो पूर्वनिर्धारित रूपमा असक्षम गरिएको छ। यद्यपि, मा लिनक्स मिन्ट и प्राथमिक ओएस यो /etc/sudoers मा समावेश छ।

एक आक्रमणकारीको लागि एक जोखिम शोषण गर्न आवश्यक छैन sudo चलाउन अनुमति दिइएको प्रयोगकर्ताहरूको सूचीमा रहनुहोस्।

कमजोरी मा अवस्थित छ sudo बाट संस्करणहरू 1.7.1 मा 1.8.30। संस्करण जोखिम 1.8.26-1.8.30 सुरुमा प्रश्नमा थियो, तर अहिले यो निश्चित रूपमा थाहा छ कि तिनीहरू पनि कमजोर छन्।

CVE-2019-18634 - पुरानो जानकारी समावेश गर्दछ।

भेद्यता संस्करणमा तय गरिएको छ 1.8.31। यदि यो अद्यावधिक गर्न सम्भव छैन भने, तपाइँ /etc/sudoers मा यो विकल्प असक्षम गर्न सक्नुहुन्छ:

पूर्वनिर्धारित !pwfeedback

स्रोत: linux.org.ru