网易首页 > 网易号 > 正文 申请入驻

【安全圈】不用密码就能获取root权限?Sudo被曝新漏洞

0
分享至

Sudo、漏洞

“新的漏洞通告发了!快喊运维去打补丁。”

运维:

虽然运维惨兮兮,但“这可能是近期内最需要重视的sudo漏洞。”因为这次的Sudo漏洞CVE-2021-3156能够允许任何本地用户不需要身份验证就可以获得root权限。

任何本地用户都可以获取root权限

Sudo是一个Unix程序,可以让系统管理员为sudoers文件中列出的普通用户提供有限的root权限,同时保留其活动日志。它按照“最小特权原则”工作,在该原则下,该程序仅授予人们足够完成工作的权限,而不会损害系统的整体安全。

当在类似Unix的OS上执行命令时,非特权用户如果具有权限或知道超级用户的密码,就可以使用sudo命令来执行root权限命令。通过将sudoers配置文件包括在内,还可以将Sudo设置为允许普通用户像其他任何超级用户一样运行命令。

Qualys的安全研究人员发现了名为“Baron Samedit”(CVE-2021-3156)的Sudo提权漏洞,该漏洞研究人员于1月13日披露了此漏洞,并确保在公开发现内容之前先发布补丁程序。

Qualys研究人员认为,此问题是任何本地用户(普通用户和系统用户,无论是否在sudoers文件中列出)都可以利用基于堆的缓冲区溢出,攻击者无需知道用户密码即可获得root权限。

Sudo错误地转义了参数中反斜杠,从而导致缓冲区溢出。

1.9.5p2更改日志显示:“通常,通过外壳(sudo -s或sudo -i)运行命令时,sudo会转义特殊字符。”“但是,也可以使用-s或-i标志运行sudoedit,在这种情况下,实际上并没有进行转义,这使得缓冲区溢出成为可能。”

Qualys针对CVE-2021-3156漏洞进行了三次测试,以展示潜在的攻击者如何成功利用此漏洞。使用这些漏洞,研究人员能够在多个Linux发行版上获得完整的root权限,包括Debian 10(Sudo 1.8.27),Ubuntu 20.04(Sudo 1.8.31)和Fedora 33(Sudo 1.9.2)。

根据Qualys的说法,攻击者在Sudo支持的其他操作系统和发行版也可能利用该漏洞。

Qualys在周二发布的CVE-2021-3156安全公告中提供了有关如何利用CVE-2021-3156的更多技术细节。

漏洞在被披露前已修复

该漏洞是9年前(2011年7月)在Sudo程序中引入的,提交为8255ed69。

影响版本包含:

sudo:sudo: 1.8.2 - 1.8.31p2

sudo:sudo: 1.9.0 - 1.9.5p1

Sudo贡献者在今天早些时候发布的sudo 1.9.5p2版本中已修复了漏洞,与此同时Qualys公开了他们的发现。

要测试系统是否易受攻击,必须以非root用户身份登录并运行“ sudoedit -s / ”命令。易受攻击的系统将引发以“ sudoedit:”开头的错误提示,而已修补系统将显示以“ usage:”开头的错误提示。

安全版本

sudo => 1.9.5p2

检测方式

1、以非root用户身份登录系统,运行命令“sudoedit -s /”

2、如果系统容易受到攻击,它将以“sudoedit:”开头的错误作为响应。如果对系统进行了修补,它将以“usage:”开头的错误作为响应

修复方案

目前官方已在sudo新版本1.9.5p2中修复了该漏洞,请受影响的用户尽快升级版本进行防护,官方下载链接:https://www.sudo.ws/download.html

参考链接

https://www.sudo.ws/download.html

https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit

建议

使用Sudo且将root权限委派给其用户的系统管理员应立即升级到sudo 1.9.5p2或更高版本。

在2019年,另一个Sudo漏洞(漏洞名称为 CVE-2019-14287 )允许无特权的用户以root身份执行命令。

幸运的是,该缺陷只能在非标准配置中利用,这意味着大多数运行易受攻击的Sudo版本的系统都不会受到影响。

END

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
中国男篮重大好消息,胡明轩成最大功臣,郭士强没看错,广东崛起

中国男篮重大好消息,胡明轩成最大功臣,郭士强没看错,广东崛起

宗介说体育
2024-11-30 14:33:48
4万元一张票!谁在消费国内最豪华的旅游列车

4万元一张票!谁在消费国内最豪华的旅游列车

航旅圈
2024-11-29 22:14:03
开发商直言不讳,再过十年,城市20层以上住宅,这3个难题逃不掉

开发商直言不讳,再过十年,城市20层以上住宅,这3个难题逃不掉

巢客HOME
2024-11-05 12:05:03
23.59万元起?小米SUV起售价曝光,明年3月上市,外观神似法拉利

23.59万元起?小米SUV起售价曝光,明年3月上市,外观神似法拉利

泡泡网
2024-11-29 14:59:20
约克:我在曼联第一年进29球,第二年进26球后弗格森说我是失败者

约克:我在曼联第一年进29球,第二年进26球后弗格森说我是失败者

直播吧
2024-11-30 22:44:23
“固态电池”最强王者,海外百亿订单在手,技术比肩宁德时代!

“固态电池”最强王者,海外百亿订单在手,技术比肩宁德时代!

苏仔说市
2024-11-29 17:31:40
李晓霞:陈梦上届奥运夺冠后心理上承受了很多,一度有些低迷

李晓霞:陈梦上届奥运夺冠后心理上承受了很多,一度有些低迷

懂球帝
2024-08-04 14:10:02
去了三里屯才发现:紧身裤不兴了!满街都在穿“宽腿裤+勃肯鞋”

去了三里屯才发现:紧身裤不兴了!满街都在穿“宽腿裤+勃肯鞋”

时尚穿搭生活馆
2024-11-23 21:38:13
中国不承认双重国籍!被美国遣返的华人,会被送到哪?能入境吗?

中国不承认双重国籍!被美国遣返的华人,会被送到哪?能入境吗?

镜史阁
2024-11-30 14:55:02
脱北者揭秘张成泽被捕真相:死前曾给金正恩戴绿帽,9名爱人殉葬

脱北者揭秘张成泽被捕真相:死前曾给金正恩戴绿帽,9名爱人殉葬

神秘历史故事
2023-12-18 13:57:42
灵魂伴侣也得明算账:贝佐斯和桑切斯订婚后到处秀恩爱,却没结婚

灵魂伴侣也得明算账:贝佐斯和桑切斯订婚后到处秀恩爱,却没结婚

毒舌小红帽
2024-11-28 19:49:31
越是人品好的人,身上越是有这5个明显特征,值得深交一辈子

越是人品好的人,身上越是有这5个明显特征,值得深交一辈子

幸福的拉拉
2024-11-30 07:00:08
于和伟:3岁丧父吃姐姐奶水长大,成名后为8个哥哥姐姐买房?

于和伟:3岁丧父吃姐姐奶水长大,成名后为8个哥哥姐姐买房?

一娱三分地
2024-12-01 01:04:43
知乎看到一位母亲的提问,同为女儿,看了觉得好窒息!

知乎看到一位母亲的提问,同为女儿,看了觉得好窒息!

娱乐洞察点点
2024-11-25 07:30:17
升温反弹,较强冷空气来袭,12月上旬一冷到底?台风帕布酝酿中

升温反弹,较强冷空气来袭,12月上旬一冷到底?台风帕布酝酿中

环球科学猫
2024-11-30 19:57:23
你都遇到过哪些炸裂的大瓜,看完网友分享,我一个大小伙脸都红了

你都遇到过哪些炸裂的大瓜,看完网友分享,我一个大小伙脸都红了

热闹的河马
2024-11-12 17:50:23
赚大发了!躺平一场没打,整整赚了2300万啊,总经理直接内涵

赚大发了!躺平一场没打,整整赚了2300万啊,总经理直接内涵

球童无忌
2024-11-30 19:03:11
中国真禁!美国人懵了:只能禁俄罗斯不能禁美国,中国:必须一视同仁

中国真禁!美国人懵了:只能禁俄罗斯不能禁美国,中国:必须一视同仁

星辰大海路上的种花家
2024-11-26 14:17:13
内娱最大的笑话,一个连路都走不利索的歌手,77岁还开演唱会捞钱

内娱最大的笑话,一个连路都走不利索的歌手,77岁还开演唱会捞钱

橘子大娱社
2024-11-28 21:45:02
羽超联赛第三日两俱乐部三战全胜,冯彦哲梁伟铿不敌胡珂源林祥毅

羽超联赛第三日两俱乐部三战全胜,冯彦哲梁伟铿不敌胡珂源林祥毅

阿柒体讯
2024-12-01 00:46:48
2024-12-01 02:51:00
安全圈
安全圈
国内首家大安全概念新媒体
5010文章数 4684关注度
往期回顾 全部

科技要闻

官宣!华为+广汽,联手造车!

头条要闻

八年来首次 叙利亚反对派武装攻入阿勒颇大部分地区

头条要闻

八年来首次 叙利亚反对派武装攻入阿勒颇大部分地区

体育要闻

历史第一!詹姆斯再创里程碑宝刀不老

娱乐要闻

恶意炒作!李行亮麦琳和好后口碑崩塌

财经要闻

雪松爆雷前实控人张劲在香港抛售房产

汽车要闻

比亚迪方程豹豹8推送首次OTA 新增暴力模式

态度原创

教育
艺术
房产
本地
公开课

教育要闻

傅佩荣:拼命卷孩子,其实是家长太焦虑了

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

房产要闻

大量甩地!114亿,4790亩!海南土地市场全面爆发!

本地新闻

云游中国|来伦布夏果感受充满Passion的人生

公开课

一块玻璃,如何改变人类世界?

无障碍浏览 进入关怀版