Foi descoberta uma vulnerabilidade no comando Sudo (super user do) para Linux. A exploração dessa vulnerabilidade permite que usuários ou programas sem privilégios executem comandos com direitos de superusuário. Observa-se que a vulnerabilidade afeta sistemas com configurações não padrão e não diz respeito à maioria dos servidores que operam sob Linux.
A vulnerabilidade ocorre quando são utilizadas configurações do Sudo que permitem executar comandos em nome de outros usuários. Além disso, o Sudo pode ser configurado de maneira especial, permitindo a execução de comandos em nome de outros usuários, exceto o superusuário. Para isso, é necessário fazer os ajustes adequados no arquivo de configuração.
O cerne do problema reside em como o Sudo lida com os identificadores de usuários. Se você introduzir o identificador de usuário -1 ou seu equivalente 4294967295 na linha de comando, o comando executado poderá ser realizado com direitos de superusuário. Como os identificadores de usuários especificados não estão registrados no banco de dados de senhas, não será necessário inserir uma senha para executar o comando.
Para reduzir a probabilidade de problemas relacionados à vulnerabilidade mencionada, os usuários são recomendados a atualizar o Sudo o mais rápido possível para a versão 1.8.28 ou mais recente. Segundo a mensagem, na nova versão do Sudo, o parâmetro -1 não é mais utilizado como identificador de usuário. Isso significa que os invasores não poderão explorar essa vulnerabilidade.
Fonte: 3dnews.ru
