Sudo 出现可让非特权用户获得 root 权限的漏洞
Sudo 维护团队指出，从 Sudo 1.7.1 到 1.8.25p1 都包含一项可让非特权用户获得 root 权限的漏洞（编号 CVE-2019-18634），他们已在最新发布的 1.8.31 版本中完成修复，同时提供了暂时缓解的 *** 。Sudo 1.7.1 于2009年4月19日发布，因此该漏洞已存在大约 10 年。
另外，1.8.26 到 1.8.30 版本也发现存在 CVE-2019-18634 漏洞，但 1.8.26 版本发布时曾变更 EOF（end of file）处理的设定，致使该漏洞无法被利用。
Sudo 是 UNIX 和 Linux 操作系统广泛使用的工具，它让系统管理员给普通用户分配合理的权限，以执行一些只有管理员或其他特定帐号才能完成的任务。此次被发现的高危漏洞在启用了 pwfeedback 选项的系统中很容易被利用，根据漏洞的描述，pwfeedback 功能让系统能够以 ‘*’ 表示目前输入的字符长度，原意是一项提升安全性的功能，但安全研究员 Joe Vennix 发现系统启用 pwfeedback 功能后，用户可能会触发基于堆栈的缓冲区溢出 bug，从而获得 root 权限。
虽然在 sudo 的上游版本中默认情况下未启用 pwfeedback，但某些下游发行版，例如 Linux Mint 和 elementary OS 在其默认 sudoers 文件中启用了它（Ubuntu 不受影响）。
具有 sudo 特权的用户可以通过运行以下命令来检查是否启用了 pwfeedback：
如果在”Matching Defaults entries”输出中列出了 pwfeedback，则 sudoers 配置将受到影响。如下所示的 sudoers 配置就很容易受到攻击：
$sudo -lMatchingDefaults entries for millert on linux-build:insults,pwfeedback, mail_badpass, mailerpath=/usr/ *** in/sendmailUsermillert may run the following commands on linux-build:(ALL : ALL) ALL最后，建议受影响的系统尽快将 sudo 升级至最新版本 1.8.31。如果没条件升级到新版本，在启用了 pwfeedback 的 sudoer 配置文件里，将“Defaults pwfeedback”改成“Defaults !pwfeedback”，也能有效阻止攻击。
(稿源：开源中国，封面源自 *** 。）
“Sudo 出现可让非特权用户获得 root 权限的漏洞” 的相关文章
精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件
网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。 微软编译的HTML帮助（CHM）文件虽然现在...
脸书被欧盟罚款 1.2 亿：大规模数据泄露
Facebook母公司Meta被欧盟罚款1700万欧元(约合1900万美元)，原因是它未能阻止Facebook平台在2018年发生的一系列数据泄露事件，违反了欧盟的隐私规则。 Meta在欧盟的主要隐私监管机构爱尔兰数据保护委员会表示，他们发现Facebook“未能采取适当的技术和组织措施”。 20...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
泄露的 Facebook 工程师文件承认违法使用用户数据 或将面临全球收入 4% 的罚款
Facebook正面临一场世界各地隐私法规“海啸”，这将迫使该公司大幅改变处理用户个人数据的方式。根据外媒获得的一份从Facebook泄露的文件，Facebook这场“劫难”的根源在于，他们自己都搞不清楚用户数据的用途和去向。 这份泄露的文件是由Facebook广告和商业产品团队的隐私工程师去...
乌克兰 MacPaw 公司发布 SpyBuster 旨在帮助用户应对俄罗斯的数据管控
位于乌克兰的Setapp开发商MacPaw已经创建了一个Mac应用程序，供用户了解他们的数据是否被保存在俄罗斯服务器上，依照该国法律可以被当局读取。总部位于乌克兰基辅的MacPaw已经告诉用户，尽管俄罗斯入侵该国，但这家乌克兰公司开发的软件作品Setapp、CleanMyMac X等将继续提供支持。...
FBI 发出警告：勒索软件集团正在利用财务信息进一步勒索受害者
FBI日前警告称，勒索软件集团正在瞄准涉及重大的、时间敏感的金融事件–如兼并和收购的公司，以此来胁迫受害者支付其赎金要求。FBI在本周写给私营公司的一份咨询中指出，网络犯罪分子在针对参与重大金融事件的公司时往往试图找到非公开信息，如果他们不支付赎金要求网络犯罪分子就会威胁公布这些信息。 “在最初的...
评论列表
发表评论
