Ranljivost v sudo, ki omogoča povišanje privilegijev ob uporabi specifičnih pravil
U alatu Sudo, koji se koristi za organizovanje izvršavanja komandi u ime drugih korisnika, otkrivena je ranjivost (CVE-2019-14287), koja omogućava izvršavanje komandi sa root pravima, uz prisustvo u podešavanjima sudoers pravila, u kojima u sekciji provere identiteta korisnika, nakon dozvoljavajuće ključne reči „ALL“, postoji jasan preprocesor za pokretanje sa root pravima („… (ALL, !root) …“). U konfiguracijama po […]
