Уязвимость sudo

#21

vir0id, тебе не зачем

но где уверенность что не накосячили разрабы? ты ж не проверяешь всё досканально после них?

баг из разряда суслика:
- видишь баг?
- нет
- а он есть

#22

WWolf писал(а): ↑
17 окт 2019, 17:46
баг из разряда суслика:
- видишь баг?
- нет
- Пни его и он повится

Таким образом, можно себе всё что угодня на*уязвимить

#23

vir0id, скептик

вот эпловцы нашли баг, значит в каком-то сценарии работы применили. То что ты в это не упоролся, ещё не значит что кто-то другой не упорется

#24

WWolf писал(а): ↑
17 окт 2019, 17:52
То что ты в это не упоролся, ещё не значит что кто-то другой не упорется

Мда? Набери в консоле команды. И ты увидишь как sudo потребует от тебя пароль. А теперь представь, что ты - атакующий и пароля ты не знаешь. И как же после этого запуститься /usr/bin/id ?

WWolf писал(а): ↑
17 окт 2019, 17:52
значит в каком-то сценарии работы применили

Так я не понял, эта уязвимость касается меня или тех, кто пишет баги в своих сценариях?

#25

vir0id, и тебя коснётся, если по какой-то причине разрабы твоего дистра используют такую конструкцию в sudoers, и ты об этом даже не будешь знать ;)

#26

что за фигня ?
для того чтобы запустить чего то от рута , достаточно изменить ID , для чего подставить вместо пользовательского ID например -1 , а косяк программы превратит его в 0 как у рута и что позволит работать от рута.
но ведь чтобы изменить ID надо уже иметь повышенные права (типа админские по судо) . и в чем смысл сего действа если и так имеется возможность работать от рута.

или я что-то неправильно понял что-ли

#27

colonel, если васе запрещено в судоерс испольнять, а он тыкнет -1 то станет можно

#28

kubuntu 19.04 обновка еще не приетела

#29

WWolf писал(а): ↑
17 окт 2019, 19:01
...если васе запрещено в судоерс испольнять, а он тыкнет -1 то станет можно

цитата в #1 - «Это может быть использовано пользователем с достаточными привилегиями sudo для запуска команд от имени пользователя root, даже если спецификация Runas явно запрещает root-доступ, пока ключевое слово ALL указано первым в спецификации Runas», - говорят разработчики Sudo.
то есть чтобы тыкнуть -1 надо иметь привилегии sudo для запуска команд от имени root

да блин если к примеру "админ" всё запретит в судоерсе на компе, то при запуске , если только дополнительно не будет запаролено редактирование груба, без всяких уязвимостей без проблем зайду в систему от рута

#30

Я мож не представляю фсей опасности данной уязвимости, или чо не так вааще мыслю? Как я понимаю: Если я, системный администратор, вдруг дам возможность некоему "Бобу" на общем сервере запускать программы от "root", прописав в sudoers: "myhost bob = (ALL, !root) /usr/bin/id", то "некто извне" проникнув унутрь сможет запустить типа "Трояна" без запроса пароля "root" или пароля "Боба", введяsudo -u '#-1' id (ну и плюс команда)?

#31

etamax писал(а): ↑
17 окт 2019, 12:57
в дебиане может и не быть sudo , а значит и уязвимости этой.

- В каких дистрах не используется sudo?
- В любом можешь не использовать. Вот просто в любом.

#32

А я то удивлялся, с какого "перепою" на днях в обновлениях системы sudo было.

#33

madesta писал(а): ↑
19 окт 2019, 14:42
А я то удивлялся, с какого "перепою" на днях в обновлениях системы sudo было.

Ну тебя же не удивляет когда обновляется какой-нибудь "блокнот". Так что не вижу ничего удивительного, что в обновлениях появилась системная утиита

#34

BadBird писал(а): ↑
17 окт 2019, 13:16
Переходим на вёнду - там нет ни судо, ни су...там нет ничего..

Есть там и "судо" и "терминал"

madesta писал(а): ↑
19 окт 2019, 14:42
А я то удивлялся, с какого "перепою" на днях в обновлениях системы sudo было

Уязвимости в пакетах постоянно находят и исправляют, причем на всех ОС, это естественный процесс. Потому всегда и рекомендуют ставить обновления, особенно обновления безопасности. Хотя вот на виндофорумах частенько пишут, как эти обновы перестают устанавливаться на вин10 (отчего их и отрубают вовсе), но это уже другой вопрос..

#35

AlexZ писал(а): ↑
20 окт 2019, 22:37
Есть там и "судо" и "терминал"

Это который PowerShell - неудачная попытка MS сделать аналог bash

AlexZ писал(а): ↑
20 окт 2019, 22:37
на виндофорумах частенько пишут, как эти обновы перестают устанавливаться на вин10

Или чинили принтеры - поломали меню "Пуск"

genghaev · #36

darkfenix писал(а): ↑
21 окт 2019, 18:24
Это который PowerShell - неудачная попытка MS сделать аналог bash

Сегодня с работы пришлось стучаться до домашнего сервака с помощью офтопиковой 10 командной строки. После ввода ssh не увидел отличий от линуксового терминала, даже цвета все те же ) все работает и запускается как из дома.

#37

genghaev, дык домашний то сервак на линухе? вот и не увидел отличий

genghaev · #38

WWolf писал(а): ↑
22 окт 2019, 18:03
genghaev, дык домашний то сервак на линухе? вот и не увидел отличий

Точно, прогнал )

#39

"Эксперты обнаружили критическую уязвимость в sudo, баг в утилите был с 2011 года" - новость на хабре от 27 янв 2021 г.

#40

Проблеме подвержены все версии sudo с 1.8.2 по 1.8.31p2 и с 1.9.0 по 1.9.5p1 в конфигурации по умолчанию. Исправление предложено в выпуске sudo 1.9.5p2. Подробности.

Кто сейчас на конференции