Sudo <1.9.15 故障注入导致权限提升漏洞-低调大师

Sudo <1.9.15 故障注入导致权限提升漏洞

2023-12-26 417

漏洞描述

Sudo 是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。

Sudo 1.9.15 之前的版本存在绕过认证或特权升级漏洞，由于应用程序逻辑基于不等于错误值执行某些操作，而非成功值，攻击者可能利用该实现欺骗系统，从而获取未授权的特权或执行特权操作。并且这些数值可能会因为硬件问题而发生意外改变导致Rowhammer攻击，从而导致认证绕过或特权升级。

漏洞名称	Sudo <1.9.15 故障注入导致权限提升漏洞
漏洞类型	非预期数据类型处理不恰当
发现时间	2023-12-23
漏洞影响广度	广
MPS编号	MPS-03xh-sirc
CVE编号	CVE-2023-42465
CNVD编号	-

影响范围

sudo@(-∞, 1.9.15)

sudo@(-∞, 1.9.15p2-2)

修复方案

将组件 sudo 升级至 1.9.15p2-2 及以上版本

将组件 sudo 升级至 1.9.15 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-03xh-sirc

https://nvd.nist.gov/vuln/detail/CVE-2023-42465

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/272739

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Sudo ipa_hostname 权限提升漏洞

漏洞描述 Sudo 是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。SSSD是一个用于提供身份验证和授权服务的守护程序。受影响版本中，由于在 /etc/sssd/sssd.conf 中读取 ipa_hostname 后，在初始化 sudoers 解析树时未初始化 ipa_hostname，攻击者可能能够利用这一漏洞，使得在应用程序中客户端主机在权限被撤销之后仍然保留了某些特权。漏洞名称 Sudo ipa_hostname 权限提升漏洞漏洞类型权限管理不当发现时间 2023-12-24 漏洞影响广度广 MPS编号 MPS-7zoc-5nsw CVE编号 CVE-2023-7090 CNVD编号 - 影响范围 sudo@[1.8.24, 1.8.28) sudo@(-∞, 1.8.28p1-1) sudo@(-∞, 1.8.28p1-1) 修复方案将组件 sudo 升级至 1.8.28 及以上版本将组件 sudo 升级至 1.8.28p1-1 及以上版本参考链接 https://www.oscs1024.com/hd/MPS-7zoc-5...

2023-12-26

381

作者 |小萱导读这篇文章会全方位讲解事件循环机制，从这篇文章你可以学到，「事件循环」和「浏览器渲染」的关系，浏览器setTimeout、requestAnimationFrame（RAF）、requestIdleCallback（RIC）等API在事件循环的「执行时机」，导致浏览器卡顿的原因、交互指标是如何测量的以及如何提升网站的交互性能。全文10503字，预计阅读时间27分钟。 01 前言我们常常会提到页面性能，为什么要优化长任务，又为什么React要做时间切片呢。这篇文章把浏览器的渲染、事件循环与页面性能串联起来。从这篇文章你可以学到，「事件循环」和「浏览器渲染」的关系，浏览器setTimeout、 requestAnimationFrame（RAF）、requestIdleCallback（RIC）等API在事件循环的「执行时机」，导致浏览器卡顿的原因、交互指标是如何测量的以及如何提升网站的交互性能。学完这些，你可以对为什么动画要用RAF、又何时去用RIC、该不该选择setTimeout、如何规避长任务之类的问题应对自如。 02 事件循环概述 2.1 为什么要了解事件...

2023-12-26

331

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。