Ka kitea he whakaraerae kei Sudo ka taea e nga kaiwhakamahi kore mana te mahi hei pakiaka

Katahi nei sKua kitea e ia te whakaraerae i Sudo, e taea ai e koe te karo i te kaupapa here ahuru i runga i nga tohatoha-a-Linux na reira i taea ai e tetahi kaiwhakamahi te whakahaere whakahau hei kaiwhakamahi pakiaka, ahakoa kaore i tino whakaaetia taua uru pakiaka. Ko tenei koha nui i kitea e Joe Vennix o Apple Security Security.

Kua whakatauhia tenei whakaraerae me te aukati i te aukati i nga hua ka puta i roto i nga punaha Linux. Heoi, Ko te whakaraerae a Sudo i raru ai tetahi waahanga whaiti Ko nga kaiwhakamahi Linux, e ai ki a Todd Miller, kaiwhakawhanake rorohiko me te kaipūkaha matua i te Pūmanawa Quest me te kaitautoko o te kaupapa tuwhera "Sudo."

«Ko te nuinga o nga waahi Sudo kaore e pa ki te bug. Ko nga kaiwhakamahi kaainga kore-pakihi kaore pea e pa katoa »

Na te taunoa i te nuinga o nga tohatoha o Linux, ko te KATOA kupu matua i roto i te whakatakotoranga RunAs i te / etc / sudoers konae ka taea e nga kaiwhakahaere o nga roopu whakahaere, o nga roopu sudo ranei te whakahaere i tetahi whakahau mo te punaha.

Engari, na te wehenga o nga mana Koinei tetahi o nga tauira ahuru matua i Linux, Ka taea e nga kaiwhakahaere te whirihora i tetahi konae sudoers hei tautuhi ko wai hoki ka whakaaetia kia mahi (Whakahaerehia tetahi whakahau).

Te whakaraerae hou CVE-2019-14287. Hoatu he tangata whai mana, he kaupapa kino ranei nui te kaha ki te mahi mahi, ki te whakahaere waehere taapiri ranei hei pakiaka (superuser ranei) kei runga i te punaha whaainga, ina kaore te "whirihoranga sudoers" e whakaae ki tenei urunga.

Ka taea e te kaiwhakaeke te whakamahi i tenei whakaraeraetanga ma te tohu i te ID "-1" me te "429496967295" na te mea ko te mahi te kawenga mo te huri i te ID ki te ingoa kaiwhakamahi hamani i enei uara e rua rite tonu '0', e ōrite ana ki te ID 'superuser'.

Whakaarohia kua whirihorahia e koe he kaiwhakamahi "X" hei sudoer i runga i te kaitautoko pouaka ki te whakahaere i tetahi whakahau penei i etahi atu kaiwhakamahi, haunga te pakiaka: »X taku pouaka = (KATOA ,! Root) / usr / bin / whakahau".

Ka taea e koe te whakawhirinaki ki a X hei tirotiro i nga konae me nga mahi a etahi atu, engari kaore o raatau whakauru whakauru.

Ma tenei ka ahei te kaiwhakamahi "X" ki te mahi i tetahi whakahau penei i etahi atu atu i te pakiaka. Heoi, ki te mahia e X te "sudo -u # -1 id -u" me te "-u # 429496967295 id -u", ka taea e koe te karo i te herenga ka whakahaere i te whakahau i tohua e koe hei pakiaka mo X.

Ano hoki, mai i te ID kua tohua ma te -u whiringa kaore i te papaanga kupuhipa, kaore he waahanga waahanga X e rere.

Ko tenei whakaraerae ka pa ki nga whirihoranga sudo he raarangi kaiwhakamahi "Runes", tae atu ki te whakakore i te pakiaka. Ka taea hoki te tautuhi i te pakiaka ma etahi atu huarahi: ma tona ID ingoa me te "kaiwhakamahi KATOA = (KATOA,! # 0) / usr / bin / whakahau", ma te korero ranei ki tetahi ingoa ingoa Runas.

Na reira, i roto i tetahi waahanga kua whakaaetia koe kia whakahaere i tetahi whakahauKa rite ki tetahi atu o nga kaiwhakamahi engari ko te pakiaka anake, ka taea tonu e te whakaraerae te whakakore i tenei kaupapahere ahuru me te whakahaere i te punaha hei pakiaka.

Ko te whakaraerae e pa ana ki nga putanga katoa o Sudo i mua o te putanga 1.8.28 hou i tukuna tata nei ka whakarewahia hei whakahoutanga mo nga tohatoha Linux tata nei.

Mai i te whakaeke e mahi ana i tetahi keehi whakamahinga motuhake o te konae whirihoranga sudoers, kaua e pa ki te tini o nga kaiwhakamahi.

Engari, mo nga kaiwhakamahi Linux katoa, e taunaki ana kia whakahoutia te kohinga sudo ki te waahanga hou ka taea tonu.

Mai i te wa i tukuna ai e nga kaiwhakangungu te papaki mo Sudo i nga ra kua hipa. Heoi, na te mea me kohi katoa mo ia tohatoha Linux ka tohatoha puta noa i nga rau rau hapori Linux e pupuri ana i nga punaha whakahaere Linux, akene ka roa ake etahi ra mo etahi o nga tohatoha.

Mena kei te hiahia koe ki te mohio atu mo tenei Ka taea e koe te korero te hono e whai ake nei.


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra.

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.

bool(pono)