搜索

[14973] 2020-02-04_Sudo漏洞允许非特权Linux和macOS用户以root身份运行命令

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2020-02-04_Sudo漏洞允许非特权Linux和macOS用户以root身份运行命令 S u d o 漏 洞 允 许 非 特 权 L i n u x 和 m a c O S 用 户 以 r o o t 身 份 运 行 命 令 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 2 - 0 4 苹 果 安 全 团 队 成 员 苹 果 安 全 团 队 成 员 J o e   V e n n i x 发 现 了 发 现 了 s u d o 实 用 程 序 中 的 一 个 重 要 漏 洞 ， 即 在 特 定 配 置 下 ， 它 可 能 允 许 低 特 权 用 实 用 程 序 中 的 一 个 重 要 漏 洞 ， 即 在 特 定 配 置 下 ， 它 可 能 允 许 低 特 权 用 户 或 恶 意 程 序 在 户 或 恶 意 程 序 在 L i n u x 或 或 m a c O S 系 统 上 以 系 统 上 以   r o o t 身 份 执 行 命 令 。 身 份 执 行 命 令 。 S u d o 是 最 重 要 、 功 能 最 强 大 且 最 常 用 的 实 用 程 序 之 一 ， 是 预 装 在 m a c O S 设 备 和 几 乎 所 有 U N I X 或 L i n u x 操 作 系 统 上 的 重 要 命 令 。 S u d o 给 了 用 户 不 同 身 份 的 特 权 来 运 行 应 用 程 序 或 命 令 ， 而 无 需 切 换 运 行 环 境 。 S u d o 漏 洞 （ 漏 洞 （ C V E - 2 0 1 9 - 1 8 6 3 4 ） ） 最 新 发 现 的 提 权 漏 洞 （ C V E - 2 0 1 9 - 1 8 6 3 4 ） 主 要 是 因 为 1 . 8 . 2 6 之 前 的 S u d o 版 本 中 的 堆 栈 缓 冲 区 溢 出 问 题 。 根 据 V e n n i x 的 说 法 ， 只 有 在 s u d o e r s 配 置 文 件 中 启 用 了 “ p w f e e d b a c k   ” 选 项 时 ， 攻 击 者 才 能 利 用 该 漏 洞 。 当 用 户 在 终 端 中 输 入 密 码 时 ， 攻 击 者 可 以 看 到 该 文 件 提 供 的 反 馈 ， 以 星 号 （ * ） 标 注 。 需 要 注 意 的 是 ， 在 s u d o 的 主 流 版 本 或 许 多 其 他 软 件 包 中 ， 默 认 情 况 下 并 不 会 启 用 p w f e e d b a c k 功 能 。 然 而 ， 某 些 L i n u x 发 行 版 （ 例 如 L i n u x   M i n t 和 E l e m e n t a r y   O S ） 在 其 默 认 s u d o e r s 文 件 中 的 确 启 用 了 p w f e e d b a c k 。 除 此 之 外 ， 启 用 p w f e e d b a c k 时 ， 即 使 没 有 s u d o 权 限 ， 任 何 用 户 都 可 以 利 用 此 漏 洞 运 行 命 令 。 S u d o 开 发 人 员 T o d d   C . M i l l e r 解 释 说 ： “ 在 提 示 输 入 密 码 时 ， 利 用 联 网 通 道 向 s u d o 传 递 大 量 输 入 信 息 ， 因 为 攻 击 者 已 经 获 取 了 缓 冲 区 溢 出 的 数 据 ， 因 此 利 用 该 漏 洞 的 可 能 性 更 高 。 ” 受 影 响 的 用 户 应 及 时 打 补 丁 受 影 响 的 用 户 应 及 时 打 补 丁 用 户 要 确 定 s u d o e r s 配 置 是 否 受 到 影 响 ， 可 以 在 L i n u x 或 m a c O S 终 端 上 运 行 “ s u d o   - l ” 命 令 ， 来 查 看 是 否 已 启 用 “ p w f e e d b a c k ” 选 项 ， 并 显 示 在 “ 匹 配 默 认 项 ” 中 。 如 果 发 现 已 被 启 用 ， 则 可 以 在 s u d o e r s 配 置 文 件 中 将 “ D e f a u l t s   p w f e e d b a c k ” 更 改 为 “ D e f a u l t s ！ p w f e e d b a c k ” 来 禁 用 那 些 易 受 攻 击 的 组 件 ， 以 防 止 利 用 提 权 漏 洞 。 V e n n i x 向 S u d o 维 护 人 员 报 告 了 此 漏 洞 ， S u d o 的 维 护 人 员 在 上 周 晚 些 时 候 发 布 了 带 有 修 补 程 序 的 s u d o   1 . 8 . 3 1 版 。
M i l l e r 说 ： “ 尽 管 在 s u d o 版 本 1 . 8 . 2 6 至 1 . 8 . 3 0 中 存 在 这 一 逻 辑 错 误 ， 但 是 由 于 s u d o   1 . 8 . 2 6 中 引 入 的 E O F 处 理 方 式 的 变 化 ， 该 漏 洞 无 法 被 利 用 。 ” 苹 果 上 周 还 更 新 了 m a c O S   H i g h   S i e r r a   1 0 . 1 3 . 6 、 m a c O S   M o j a v e   1 0 . 1 4 . 6 、 m a c O S   C a t a l i n a   1 0 . 1 5 . 2 版 本 的 补 丁 程 序 。 J o e   V e n n i x 在 去 年 1 0 月 报 告 了 s u d o 中 的 类 似 漏 洞 ， 攻 击 者 只 要 通 过 指 定 用 户 I D “   - 1 ” 或 “ 4 2 9 4 9 6 7 2 9 5 ” 就 可 以 利 用 该 漏 洞 以 r o o t 身 份 运 行 命 令 。 * 参 考 来 源 ： 参 考 来 源 ： T h e h a c k e r n e w s ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理