搜索

[21683] 2021-02-18_快检查一下你的sudo：无需密码就能获取root权限，还是个10年老bug

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-02-18_快检查一下你的sudo：无需密码就能获取root权限，还是个10年老bug 快 检 查 一 下 你 的   s u d o ： 无 需 密 码 就 能 获 取   r o o t   权 限 ， 还 是 个   1 0   年 老   b u g 转 自 L i n u x 爱 好 者   L e m o n S e c   2 0 2 1 - 0 2 - 1 8 转 自 ： 量 子 位 “ 这 可 能 是 近 期 内 最 需 要 重 视 的 s u d o 漏 洞 。 ” 程 序 员 都 知 道 ， 一 句 s u d o 可 以 “ 为 所 欲 为 ” 。 而 现 在 ， 来 自 Q u a l y s 的 安 全 研 究 人 员 发 现 ， s u d o 中 存 在 一 个 严 重 的 漏 洞 ： 任 何 本 地 用 户 ， 无 需 身 份 验 证 （ 密 码 ） ， 也 能 获 得 任 何 本 地 用 户 ， 无 需 身 份 验 证 （ 密 码 ） ， 也 能 获 得 r o o t 权 限 权 限 。 也 就 是 说 ， 攻 击 者 完 全 可 以 利 用 这 个 漏 洞 ， 直 接 接 管 主 机 系 统 ！ 什 么 样 的 漏 洞 什 么 样 的 漏 洞 Q u a l y s 的 研 究 人 员 指 出 ， 此 漏 洞 是 基 于 堆 的 缓 冲 区 溢 出 。 利 用 这 一 漏 洞 ， 攻 击 者 无 需 知 道 用 户 密 码 ， 一 样 可 以 获 得 r o o t 权 限 。 并 且 ， 是 在 默 认 配 置 下 。
△ △ 攻 击 效 果 这 一 漏 洞 名 为 C V E - 2 0 2 1 - 3 1 5 6 （ 又 名 B a r o n   S a m e d i t ） 。 Q u a l y s 分 析 认 为 ， 漏 洞 发 生 的 原 因 在 于 s u d o 错 误 地 转 错 误 地 转 义 了 参 数 中 的 反 斜 杠 义 了 参 数 中 的 反 斜 杠 。 通 常 ， 通 过 s h e l l （ s u d o   - s 或 s u d o   - i ） 运 行 命 令 行 时 ， s u d o 会 转 义 特 殊 字 符 。 但   - s   或   - i   也 可 能 被 用 来 运 行 s u d o e d i t ， 在 这 种 情 况 下 ， 实 际 上 特 殊 字 符 没 有 被 转 义 ， 这 就 可 能 导 致 缓 冲 区 溢 出 。 利 用 该 漏 洞 ， 研 究 人 员 在 多 个 L i n u x 发 行 版 上 成 功 获 得 了 完 整 的 r o o t 权 限 ， 包 括 U b u n t u   2 0 . 0 4 （ s u d o 1 . 8 . 3 1 ） 、 D e b i a n   1 0 （ s u d o   1 . 8 . 2 7 ） 和 F e b o r a   3 3 （ s u d o   1 . 9 . 2 ） 。 并 且 ， Q u a l y s 认 为 ， 在 这 种 情 况 下 ， s u d o 支 持 的 其 他 操 作 系 统 和 L i n u x 发 行 版 也 很 容 易 受 到 攻 击 ， 并 不 能 排 除 风 险 。 漏 洞 漏 洞 1 0 年 前 就 存 在 年 前 就 存 在 能 让 攻 击 者 跳 过 身 份 验 证 ， 直 接 获 取 r o o t 权 限 ， 这 个 漏 洞 本 身 的 严 重 程 度 ， 按 理 说 应 该 引 起 大 部 分 用 户 和 开 发 者 注 意 。 事 实 上 ， 这 个 漏 洞 2 0 1 1 年 7 月 开 始 就 已 经 存 在 ， 是 由 8 2 5 5 e d 6 9 这 个 c o m m i t 引 入 的 。
匪 夷 所 思 的 是 ， 从 2 0 1 1 年 7 月 2 9 日 提 交 到 现 在 ， 一 直 没 有 人 发 现 、 修 复 由 此 引 发 的 漏 洞 。 也 就 是 说 ， 这 个 漏 洞 一 直 存 在 于 s u d o 1 . 9 . 0 到 1 . 9 . 5 p 1 的 所 有 稳 定 版 本 ， 和 1 . 8 . 2 到 1 . 8 . 3 1 p 2 的 所 有 旧 版 本 的 默 认 配 置 中 。 按 照 惯 例 ， 在 Q u a l y s 公 布 这 一 漏 洞 的 详 细 消 息 之 前 ， s u d o 已 经 正 式 修 复 这 个 漏 洞 。 所 以 ， 升 级 到 s u d o 的 1 . 9 . 5 p 2 或 是 更 高 版 本 ， 就 能 化 解 风 险 。 如 何 测 试 你 现 在 使 用 的 如 何 测 试 你 现 在 使 用 的 s u d o 版 本 是 否 存 在 漏 洞 呢 ？ 版 本 是 否 存 在 漏 洞 呢 ？ 首 先 你 需 要 以 非 r o o t 用 户 的 身 份 登 录 ， 并 运 行 “ s u d o e d i t   - s   / ” 命 令 。 有 漏 洞 的 系 统 会 抛 出 一 个 以   “ s u d o e d i t :   ” 开 头 的 错 误 ， 而 打 过 补 丁 的 系 统 则 会 显 示 一 个 以   “ u s a g e : ” 开 头 的 错 误 。 为 啥 为 啥 1 0 年 未 修 复 ？ 年 未 修 复 ？ 为 什 么 提 交 近 1 0 年 间 ， 这 个 漏 洞 都 没 人 理 会 呢 ？ 在 H a c k e r   N e w s 上 ， 有 网 友 给 出 了 推 断 ：
他 认 为 ， 包 括 但 不 限 于 s u d o 这 样 的 L i n u x 程 序 的 用 户 提 交 声 明 ， 是 从 来 没 有 经 过 测 试 的 是 从 来 没 有 经 过 测 试 的 。 提 交 没 有 测 试 的 b u g 声 明 ， 原 作 者 是 没 有 充 足 的 理 由 相 信 b u g 的 真 实 性 ， 也 就 无 所 谓 b u g 是 否 修 复 了 。 比 如 去 年 ， 有 苹 果 的 安 全 人 员 也 发 现 了 一 个 类 似 的 安 全 漏 洞 ， L i n u x   M i n t 上 的 s u d o 在 非 默 认 配 置 下 ， 也 允 许 用 户 跳 过 身 份 验 证 获 得 r o o t 权 限 。 而 类 似 这 样 的 漏 洞 补 丁 ， 大 部 分 也 没 有 经 过 测 试 ， 所 以 ， 对 用 户 来 说 ， 即 使 安 装 漏 洞 修 复 ， 也 还 存 在 漏 洞 修 补 不 完 全 ， 以 及 引 起 新 漏 洞 的 风 险 。 还 有 人 说 ， s u d o 官 方 没 有 “ 审 稿 人 ” 的 职 能 ， 对 于 用 户 的 提 交 ， 没 有 确 定 的 安 全 标 准 ， 所 以 也 不 会 有 的 测 试 和 审 核 。
普 通 用 户 怎 么 办 呢 ？ 很 遗 憾 ， 现 在 根 本 没 有 一 套 完 美 的 解 决 办 法 。 面 对 可 能 存 在 的 漏 洞 ， 你 能 做 的 ， 就 是 格 外 留 意 自 己 的 系 统 安 全 ， 避 免 不 信 任 的 用 户 碰 到 你 的 电 脑 。 参 考 链 接 ： h t t p s : / / w w w . t h e r e g i s t e r . c o m / 2 0 2 1 / 0 1 / 2 6 / q u a l y s _ s u d o _ b u g / h t t p s : / / n e w s . y c o m b i n a t o r . c o m / i t e m ? i d = 2 5 9 1 9 2 3 5 h t t p s : / / b i t . l y / 3 6 h v l a l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理