Sudo 出现可让非特权用户获得 root 权限的漏洞-低调大师

Sudo 出现可让非特权用户获得 root 权限的漏洞

2020-02-06 677

Sudo 维护团队指出，从 Sudo 1.7.1 到 1.8.25p1 都包含一项可让非特权用户获得 root 权限的漏洞（编号 CVE-2019-18634），他们已在最新发布的 1.8.31 版本中完成修复，同时提供了暂时缓解的方法。Sudo 1.7.1 于2009年4月19日发布，因此该漏洞已存在大约 10 年。

另外，1.8.26 到 1.8.30 版本也发现存在 CVE-2019-18634 漏洞，但 1.8.26 版本发布时曾变更 EOF（end of file）处理的设定，致使该漏洞无法被利用。

Sudo 是 UNIX 和 Linux 操作系统广泛使用的工具，它让系统管理员给普通用户分配合理的权限，以执行一些只有管理员或其他特定帐号才能完成的任务。此次被发现的高危漏洞在启用了 pwfeedback 选项的系统中很容易被利用，根据漏洞的描述，pwfeedback 功能让系统能够以 '*' 表示目前输入的字符长度，原意是一项提升安全性的功能，但安全研究员 Joe Vennix 发现系统启用 pwfeedback 功能后，用户可能会触发基于堆栈的缓冲区溢出 bug，从而获得 root 权限。

虽然在 sudo 的上游版本中默认情况下未启用 pwfeedback，但某些下游发行版，例如 Linux Mint 和 elementary OS 在其默认 sudoers 文件中启用了它（Ubuntu 不受影响）。

具有 sudo 特权的用户可以通过运行以下命令来检查是否启用了 pwfeedback：

    sudo -l

如果在"Matching Defaults entries"输出中列出了 pwfeedback，则 sudoers 配置将受到影响。如下所示的 sudoers 配置就很容易受到攻击：

    $ sudo -l
    Matching Defaults entries for millert on linux-build:
	insults, pwfeedback, mail_badpass, mailerpath=/usr/sbin/sendmail

    User millert may run the following commands on linux-build:
	(ALL : ALL) ALL

最后，建议受影响的系统尽快将 sudo 升级至最新版本 1.8.31。如果没条件升级到新版本，在启用了 pwfeedback 的 sudoer 配置文件里，将「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻击。

微信关注我们

原文链接：https://www.oschina.net/news/113198/sudo-bug-on-pwfeedback

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | nginx worker 进程循环

worker进程启动后，其首先会初始化自身运行所需要的环境，然后会进入一个循环，在该循环中不断检查是否有需要执行的事件，然后处理事件。在这个过程中，worker进程也是需要与master进程交互的，更有甚者，worker进程作为一个子进程，也是可以接收命令行指令（比如kill等）以进行相应逻辑的处理的。那么worker进程是如何与master或者命令行指令进行交互的呢？本文首先会对worker进程与master进程交互方式，以及worker进程如何处理命令行指令的流程进行讲解，然后会从源码上对worker进程交互的整个工作流程进行介绍。 1. worker与master进程交互方式这里首先需要说明的是，无论是master还是外部命令的方式，nginx都是通过标志位的方式来处理相应的指令的，也即在接收到一个指令（无论是master还是外部命令）的时候，worker会在其回调方法中设置与该指令相对应的标志位，然后在worker进程在其自身的循环中处理完事件之后会依次检查这些标志位是否为真，是则根据该标志位的作用执行相应的逻辑。对于worker进程与master进程的交互，其是通过soc...

2020-02-06

448

云栖号：https://yqh.aliyun.com第一手的上云资讯，不同行业精选的上云企业案例库，基于众多成功案例萃取而成的最佳实践，助力您上云决策！今日最新云头条快讯：近日，阿里巴巴发信致谢海内外各界，并开通“防疫直采全球寻源平台”，呼吁全球中小企业加入到抗击新型冠状病毒感染的肺炎疫情的行列；习近平2月5日下午主持召开中央全面依法治国委员会第三次会议并发表重要讲话。他强调，要在党中央集中统一领导下，始终把人民群众生命安全和身体健康放在第一位，从立法、执法、司法、守法各环节发力，全面提高依法防控、依法治理能力，为疫情防控工作提供有力法治保障。一起来看最新的资讯：阿里巴巴呼吁全球中小企业共同抗疫，开通“防疫直采全球寻源平台” 近日，阿里巴巴发信致谢海内外各界，并开通“防疫直采全球寻源平台”，呼吁全球中小企业加入到抗击新型冠状病毒感染的肺炎疫情的行列。通过这个平台，全球商贸及生产企业上传的医疗物资供应信息，将与平台发布的需求信息进行匹配，最大限度寻找货源、扩大产能；再由阿里巴巴直接采购，将医用口罩等紧缺防疫用品，定点送往疫情防控一线，特别是医院。中国移动5G医护机器人武汉上岗，...

2020-02-06

642

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。