Linux曝出Sudo提权漏洞 受限用户亦可运行root命令-letou线路中心宽带-多闪网络

作为 Linux 中最常使用的重要实用程序之一,Sudo 几乎安装在每一款 UNIX 和 Linux 发行版上,以便用户调用和实施核心命令。然而近期曝出的一个提权漏洞,却直指 sudo 的一个安全策略隐患 —— 即便配置中明确不允许 root 用户访问,该漏洞仍可允许恶意用户或程序,在目标 Linux 系统上以 root 用户身份执行任意命令。

1.png

据悉,Sudo 特指“超级用户”。作为一个系统命令,其允许用户以特殊权限来运行程序或命令,而无需切换使用环境(通常以 root 用户身份运行命令)

默认情况下,在大多数 Linux 发行版中(如屏幕快照所示),/ etc / sudoers 的 RunAs 规范文件中的 ALL 关键字,允许 admin 或 sudo 分组中的所有用户,以系统上任何有效用户的身份运行任何命令。

然而由于特权分离是 Linux 中最基本的安全范例之一,因此管理员可以配置 sudoers 文件,来定义哪些用户可以运行哪些命令。

2.png

这样一来,基板限制了用户以 root 身份运行特定或任何命令,该漏洞也可允许用户绕过此安全策略,并完全控制系统。

Sudo 开发者称: “只要 Runas 规范明确禁止 root 访问、首先列出 ALL 关键字,具有足够 sudo 权限的用户就可以使用它来以 root 身份运行命令。”

据悉,该漏洞由苹果信息安全部门的 Joe Vennix 追踪发现(CVE-2019-14287)。且想要利用这个 bug,只需 Sudo User ID -1 或 4294967295

3.png

这是因为将用户 ID 转换为用户名的函数,会将 -1(或无效等效的 4294967295)误认为 0,而这正好是 root 用户 User ID 。

此外,由于通过 -u 选项指定的 User ID 在密码数据库中不存在,因此不会运行任何 PAM 会话模块。

综上所述,该漏洞影响最新版本 1.8.28 之前的所有 Sudo 版本。庆幸的是,几个小时前,各大 Linux 发行版都已经在向用户推送新版本了。

淇淇姐有话说:

多闪网络有资深的网络安全工程师

09年从桂林电子科技大学毕业后一直从事网络安全、运维工作。

对于勒索病毒提前做好了防范,无一台服务器受影响,得到广西区级合作单位的充分肯定。

如果你的手机电脑发现异常,担心里面的财产会不翼而飞,来找我们吧,

如果担心您的公司的系统数据会被泄露,来找我们吧

我们可以为您公司的网络安全保驾护航。

Avatar
淇淇姐
网站管理员

我的研究兴趣网络网络推广。

相关

  • 苹果:更新Windows版iTunes 修补了勒索软件攻击漏洞-letou线路中心宽带-多闪网络
  • 5G时代来临,生活将会变成科幻片-letou线路中心宽带-多闪网络
  • 浅谈传统型网站与营销型网站-letou线路中心宽带-多闪网络
  • Google现在可以更轻松地检查您的密码是否因数据泄露而受到破坏-letou线路中心宽带-多闪网络
  • 谷歌浏览器占据近70%市场份额 老大地位不可撼动-letou线路中心宽带-多闪网络