Осебпазирӣ дар sudo

Хатогӣ дар sudo имкон медиҳад, ки ҳама гуна файли иҷрошаванда ҳамчун реша иҷро карда шавад, агар /etc/sudoers имкон диҳад, ки он ҳамчун корбарони дигар иҷро карда шавад ва барои реша манъ карда шавад.

Истифодаи хато хеле оддӣ аст:

sudo -u#-1 id -u

ё:

sudo -u#4294967295 id -u

Хатогӣ дар ҳама версияҳои sudo то 1.8.28 мавҷуд аст

Тафсилот:

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html


https://www.sudo.ws/alerts/minus_1_uid.html

Манбаъ: linux.org.ru

Илова Эзоҳ