Kwetsbaarheid in sudo die privilege-escalatie mogelijk maakt bij gebruik van specifieke regels
In de Sudo-tool, die wordt gebruikt om de uitvoering van commando's namens andere gebruikers te organiseren, is een kwetsbaarheid (CVE-2019-14287) ontdekt, die het mogelijk maakt commando's met root-rechten uit te voeren, als er in de sudoers-configuratie regels zijn die in de gebruikers-id-controlesectie na het toestemminggevende sleutelwoord "ALL" een expliciet verbod op de uitvoering met root-rechten bevatten ("… (ALL, !root) …"). In configuraties waarbij […]
