[情報] 存在近十年的Linux Sudo漏洞，可讓任何

hn9480412 發表於 2021/2/10 下午8:25:15

看板PC_Shopping標題[情報] 存在近十年的Linux Sudo漏洞，可讓任何作者

hn9480412

(ilinker)時間Feb 10 20:25:15 2021推噓13 推:13 噓:0 →:19

PTT評價

存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限

文/林妍溱 | 2021-01-27發表

安全廠商Qualys研究人員發現類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。

Sudo是一種工具程式，用於各種類Unix作業系統，包括BSD、Mac OS X以及GNU/Linux，允許一般使用者以另一人的根權限來執行程式。

Qualys研究人員發現的漏洞屬於Sudo的堆積（heap-based）緩衝溢位漏洞，編號
CVE-2021-3156。它在本機用戶傳送sudoedit -s及以單反斜線（\）結尾的指令行參數開採，任何本機使用者（包括一般使用者和系統使用者、sudoer或非sudoer）在未經驗證（即無需知道密碼）都能輕易完成。成功開採可造成權限擴張，無權限的本機用戶因此取得主機根權限，可能危及資料隱私或導致系統被變更或無法使用。這項漏洞CVSS 3.1風險評分達7.0，屬中高度風險。

這項漏洞從2011年7月就存在，等於公開將近10年，這個漏洞影響所有從1.8.2到1.8.31p2的舊版本，及從1.9.0到1.9.5p1的穩定版本。

Qualys研究人員發展了數個概念驗證攻擊程式，並且成功在Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)上，取得完整根權限。而其他
Linux版本和作業系統，可能也同樣曝險。

安全公司於今年1月中發現後，通報Sudo的開發維護單位。Sudo已在本周完成修補。

Red Hat、SUSE、Ubuntu和Debian也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。根據Red Hat公告，這項漏洞除了影響Red Hat Enterprise Linux 5-8版外，也影響Red Hat OpenShift Container Platform 4.x版。

https://www.ithome.com.tw/news/142469

sudo rm -rf
sudo dd if=/dev/zero of=/dev/sda2

--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping 標題 [情報] Skylake-X備貨捉急：居然不能如數交付時間 Wed Jul 19 00:23:39 2017

推 c52chungyuny: Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤07/19 00:32

→ c52chungyuny: 微薄供不應求 07/19 00:32

推 a000000000 : c52.exe是崩不應求07/19 00:35

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227 (臺灣)

※ PTT 網址

※ 編輯: hn9480412 (122.116.4.227 臺灣), 02/10/2021 20:25:27

推

GoGoJoe 02/10 21:07這幾天被主官追殺這個漏洞，我說我沒開帳號給閒雜人

→

GoGoJoe 02/10 21:07等，他說大家都沒開帳號啊（意思是說別人有補所以

→

GoGoJoe 02/10 21:07我也要補），補被我回了一句被害妄想症，現在patch

→

GoGoJoe 02/10 21:07是大拜拜嗎？你拜所以我要跟著拜？

→

KousakaReina02/10 21:15呃不是很懂，這種能取得root的漏洞為啥不補？好奇

→

s9209122222 02/10 21:15也太 lag……

→

s9209122222 02/10 21:16有洞不補是什麼心態？

推

aa1477888 02/10 21:24可能是因為必須要先是這台電腦上本來

→

aa1477888 02/10 21:24其中一位使用者才有權限開採這個漏洞

推

dylan90302 02/10 21:32要先連的到才能拿權限啊

推

jeff40108 02/10 21:33漏洞又不是說補就補，很多系統沒有分root或是離線

→

jeff40108 02/10 21:33的

推

a1919979 02/10 21:34畢竟是本機使用者才能用不補是還好但是話又說回

→

a1919979 02/10 21:34來也沒什麼理由不補吧？

→

jeff40108 02/10 21:34或是帳密根本一樣，補了也是做做樣子

推

shinobilin 02/10 21:36公司都用root帳號

推

Richun 02/10 21:40學校伺服器沒補的話會被趕不完作業的人翻掉嗎?

推

Bencrie 02/10 21:52系統是 LFS 做出來的嗎上個 patch 很麻煩

推

jiaxie 02/10 22:36阿湯哥要在終端機前才能COPY檔案

推

GoGoJoe 02/10 22:49補不補都一樣幹麻補

推

GoGoJoe 02/10 22:52有辦法哪個主管來破啊，這洞跟本無法利用啊。

→

nkfcc 02/10 23:00下載 tarball解壓，compile完再安裝，幾分鐘搞定。

→

nkfcc 02/10 23:00有必要和上面吵這個？

→

nkfcc 02/10 23:03有套件可以更新的還更快不是嗎？難得這麼大洞可以補

→

nkfcc 02/10 23:03超開心的..

推

GoGoJoe 02/10 23:03光下載就被擋了，資安鎖很嚴，patch過程才沒這麼簡

→

GoGoJoe 02/10 23:03單。

推

Arbin 02/11 10:13簡單來說就是你又沒多給我錢

→

Arbin 02/11 10:13我幹嘛浪費時間補這個利用效率很低的洞？

→

Arbin 02/11 10:13雖然我是覺得只要有任何機會拿到遠端權限

→

Arbin 02/11 10:13就有可能GG就是了

→

Arbin 02/11 10:13不過看起來樓上公司網路鎖很嚴

其他人也閱讀了

PTT 熱門相關