ਸੂਡੋ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ

ਸੈਟਿੰਗਾਂ ਵਿੱਚ pwfeedback ਵਿਕਲਪ ਦੇ ਨਾਲ ਸੂਡੋ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ 'ਤੇ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ।

ਇਹ ਵਿਕਲਪ ਇੱਕ * ਚਿੰਨ੍ਹ ਦੇ ਤੌਰ 'ਤੇ ਦਾਖਲ ਕੀਤੇ ਪਾਸਵਰਡ ਅੱਖਰਾਂ ਦੇ ਵਿਜ਼ੂਅਲ ਡਿਸਪਲੇਅ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਇਹ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ। ਹਾਲਾਂਕਿ, ਵਿੱਚ ਲੀਨਕਸ ਮਿਨਟ и ਐਲੀਮੈਂਟਰੀ ਓਐਸ ਇਹ /etc/sudoers ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ।

ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਨਾ ਕਿ ਜ਼ਰੂਰੀ sudo ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਰਹੋ।

ਵਿਚ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ ਸੂਡੋ ਤੋਂ ਸੰਸਕਰਣ 1.7.1 'ਤੇ 1.8.30. ਸੰਸਕਰਣ ਦੀ ਕਮਜ਼ੋਰੀ 1.8.26-1.8.30 ਸ਼ੁਰੂ ਵਿੱਚ ਸਵਾਲ ਵਿੱਚ ਸੀ, ਪਰ ਇਸ ਸਮੇਂ ਇਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਉਹ ਵੀ ਕਮਜ਼ੋਰ ਹਨ।

CVE-2019-18634 - ਪੁਰਾਣੀ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ।

ਸੰਸਕਰਣ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ 1.8.31. ਜੇਕਰ ਅੱਪਡੇਟ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਇਸ ਵਿਕਲਪ ਨੂੰ /etc/sudoers ਵਿੱਚ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ:

ਡਿਫੌਲਟ !pwfeedback

ਸਰੋਤ: linux.org.ru