{"id":138584,"date":"2025-07-01T17:11:57","date_gmt":"2025-07-01T15:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme"},"modified":"2025-07-01T17:11:57","modified_gmt":"2025-07-01T15:11:57","slug":"uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","title":{"rendered":"Kwetsbaarheden in de sudo-tool, waarmee root-rechten in het systeem kunnen worden verkregen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In het sudo-pakket, dat wordt gebruikt voor het uitvoeren van commando's namens andere gebruikers, is een kwetsbaarheid (CVE-2025-32463) ontdekt die elke niet-bevoorrechte gebruiker in staat stelt code met root-rechten uit te voeren, zelfs als de gebruiker niet in de sudoers-configuratie is genoemd. Distributies die gebruikmaken van het configuratiebestand \/etc\/nsswitch.conf zijn kwetsbaar, bijvoorbeeld de mogelijkheid om de kwetsbaarheid te exploiteren is aangetoond in Ubuntu 24.04 en Fedora 41. <\/p>\n
De kwetsbaarheid blijkt uit de standaardconfiguratie en is bevestigd in versies van sudo van 1.9.14 tot 1.9.17 (mogelijk be\u00efnvloedt het alle versies, beginnend met 1.8.33). Het probleem is verholpen in de sudo 1.9.17p1-update. De status van de nieuwe versie van het pakket of de beschikbaarheid van een patch in distributies kan worden gecontroleerd op de volgende pagina's (als de pagina niet beschikbaar is, betekent dit dat de ontwikkelaars van de distributie nog niet zijn begonnen met het behandelen van het probleem): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo en Arch (1, 2). <\/p>\n
Het probleem wordt veroorzaakt doordat bij het toepassen van de optie «-R» («—chroot») voor het uitvoeren van opdrachten in een chroot-omgeving met een door de gebruiker gekozen root-directory, het bestand \/etc\/nsswitch.conf werd geladen in de context van de nieuwe root-directory in plaats van de systeemdirectory. Aangezien de gebruiker zijn eigen directory kan gebruiken als root-directory voor chroot, kan hij hierin het configuratiebestand nsswitch.conf plaatsen. Door het bestand dat door de NSS (Name Service Switch) subsystemen wordt geladen, te controleren, kan de gebruiker instellingen toevoegen die leiden tot de oproep van extra handlers. Dergelijke handlers worden door NSS geladen in de vorm van gedeelde bibliotheken, die ook in de door de gebruiker gecontroleerde directory kunnen worden geplaatst. Door zijn eigen bibliotheek in te voegen, kan de gebruiker ervoor zorgen dat code met root-rechten wordt uitgevoerd, omdat de NSS-verwerking plaatsvindt v\u00f3\u00f3r het intrekken van privileges. <\/p>\n
In versie sudo 1.9.17p1 is ook een andere kwetsbaarheid (CVE-2025-32462) verholpen, waardoor opdrachten met root-rechten konden worden uitgevoerd, maar die zich alleen manifesteert in sudoers-configuraties waarbij de parameter «host» is ingesteld op iets anders dan ALL of de naam van de huidige host. De kwetsbaarheid wordt veroorzaakt door een fout waardoor de optie «-h» («—host») niet alleen werkte in combinatie met de optie «-l» («—list») voor het weergeven van privileges die aan de host zijn gekoppeld, maar ook bij het uitvoeren van opdrachten. Hierdoor kon de gebruiker bij het aanroepen van sudo elke host opgeven en de beperkingen van de sudoers-regels die aan de hostnaam zijn gekoppeld omzeilen. <\/p>\n
Om een aanval uit te voeren, moet de gebruiker worden vermeld in sudoers; bijvoorbeeld, als in de instellingen is aangegeven «testuser testhost = ALL», kon de gebruiker «testuser» «sudo -h testhost» opgeven en opdrachten met root-rechten starten op elke host, en niet alleen op de host testhost. Configuraties met instellingen zoals «testuser ALL = ALL» of zonder expliciete regels voor een specifieke gebruiker zijn niet kwetsbaar. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"