Er is een kwetsbaarheid ontdekt in de Sudo-commando (super user do) voor Linux. Het misbruik van deze kwetsbaarheid stelt niet-geprivilegieerde gebruikers of programma's in staat om commando's met supergebruikersrechten uit te voeren. Het is opgemerkt dat de kwetsbaarheid systemen met niet-standaardinstellingen betreft en de meeste servers die onder Linux draaien, niet beĆÆnvloedt.
De kwetsbaarheid doet zich voor wanneer Sudo-configuraties worden gebruikt die het mogelijk maken om commando's uit te voeren namens andere gebruikers. Bovendien kan Sudo op een bepaalde manier worden geconfigureerd, zodat commando's namens andere gebruikers kunnen worden uitgevoerd, met uitzondering van de supergebruiker. Hiervoor moeten de nodige aanpassingen in het configuratiebestand worden aangebracht.
Het probleem ligt in hoe Sudo gebruikersidentificaties verwerkt. Als je in de opdrachtregel de gebruikersidentificatie -1 of het equivalente 4294967295 invoert, kan het uitgevoerde commando met supergebruikersrechten worden uitgevoerd. Aangezien de gespecificeerde gebruikersidentificaties niet in de wachtwoordinformatie zijn opgenomen, is het invoeren van een wachtwoord om het commando uit te voeren niet nodig.
Om de kans op problemen met de genoemde kwetsbaarheid te verkleinen, wordt gebruikers aangeraden om Sudo zo snel mogelijk bij te werken naar versie 1.8.28 of nieuwer. In de mededeling wordt vermeld dat in de nieuwe versie van Sudo de parameter -1 niet langer als gebruikersidentificatie wordt gebruikt. Dit betekent dat aanvallers geen misbruik kunnen maken van deze kwetsbaarheid. Ā
Bron: 3dnews.ru
