ਸੁਡੋ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਲੀਨਕਸ ਡਿਵਾਈਸਾਂ ਉੱਤੇ ਰੂਟ ਦੇ ਤੌਰ ਤੇ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਲੀਨਕਸ ਲਈ ਸੁਡੋ (ਸੁਪਰ ਯੂਜ਼ਰ ਡੂ) ਕਮਾਂਡ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਖੋਜੀ ਗਈ ਸੀ। ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸੁਪਰ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਗੈਰ-ਮਿਆਰੀ ਸੈਟਿੰਗਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਲੀਨਕਸ ਚਲਾਉਣ ਵਾਲੇ ਜ਼ਿਆਦਾਤਰ ਸਰਵਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਉਦੋਂ ਵਾਪਰਦੀ ਹੈ ਜਦੋਂ ਸੂਡੋ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਵਾਂਗ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੂਡੋ ਨੂੰ ਇੱਕ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਕਾਰਨ ਸੁਪਰਯੂਜ਼ਰ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਤਰਫੋਂ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣਾ ਸੰਭਵ ਹੈ. ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਫਾਇਲ ਵਿੱਚ ਢੁਕਵੀਂ ਵਿਵਸਥਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਸਮੱਸਿਆ ਦੀ ਜੜ੍ਹ Sudo ਉਪਭੋਗਤਾ IDs ਨੂੰ ਸੰਭਾਲਣ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਯੂਜ਼ਰ ID -1 ਜਾਂ ਇਸਦੇ ਬਰਾਬਰ ਦਾ 4294967295 ਦਰਜ ਕਰਦੇ ਹੋ, ਤਾਂ ਜੋ ਕਮਾਂਡ ਤੁਸੀਂ ਚਲਾਉਂਦੇ ਹੋ ਉਸ ਨੂੰ ਸੁਪਰਯੂਜ਼ਰ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਨਿਸ਼ਚਿਤ ਉਪਭੋਗਤਾ ID ਪਾਸਵਰਡ ਡੇਟਾਬੇਸ ਵਿੱਚ ਨਹੀਂ ਹਨ, ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਪਾਸਵਰਡ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋਵੇਗੀ।

ਇਸ ਕਮਜ਼ੋਰੀ ਨਾਲ ਸਬੰਧਤ ਮੁੱਦਿਆਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੂਡੋ ਨੂੰ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਸੰਸਕਰਣ 1.8.28 ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਅਪਡੇਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਸੰਦੇਸ਼ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸੂਡੋ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ, -1 ਪੈਰਾਮੀਟਰ ਨੂੰ ਹੁਣ ਉਪਭੋਗਤਾ ਆਈਡੀ ਦੇ ਤੌਰ 'ਤੇ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹਮਲਾਵਰ ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ।  

ਸਰੋਤ: 3dnews.ru