Серьезная уязвимость в sudo <= 1.8.30

0

2

При включенной опции pwfeedback в настройках sudo, злоумышленник может вызвать переполнение буфера и повысить свои привилегии в системе.

Эта опция включает визуальное отображение введенных символов пароля в виде символа *. В большинстве дистрибутивов по умолчанию выключена. Однако, в Linux Mint и Elementary OS она включена в /etc/sudoers.

Для эксплуатации уязвимости злоумышленнику не обязательно быть в списке пользователей, которым разрешено выполнение sudo.

Уязвимость присутствует в sudo версий с 1.7.1 по 1.8.30. Уязвимость версий 1.8.26-1.8.30 изначально была под вопросом, но на текущий момент точно известно о том, что они также уязвимы.

CVE-2019-18634 – содержит устаревшую информацию.

Уязвимость исправлена в версии 1.8.31. Если нет возможности обновиться, то можно отключить эту опцию в /etc/sudoers:

    Defaults !pwfeedback

>>> Подробности

Ссылка

←	Gpg4KDE и GPG4win одобрено для передачи секретной информации федеральным ведомством национальной безопасности Германии

Состоялся релиз GNU ed 1.16

→

← 1 2 →

как использовать уязвимость переполнения буффера на системах с ASM^WASLR? Брутфорсить чтоль?

mittorn ★★★★★
(15.02.20 08:57:48 MSK)

переписывайте на расте

Princesska ★★★★
(19.02.20 21:24:26 MSK)

Ответ на: комментарий от Princesska 19.02.20 21:24:26 MSK

Спорим, мы с тобой умрем, а подобные ошибки на переполнение ещё нет?

pihter ★★★★★
(21.02.20 19:58:58 MSK)

su -

sudo не секюрно

~~gnu_linux~~ ★
(21.02.20 20:05:03 MSK)

Linux Mint и Elementary OS

Хипсторы довыёживались?

no-such-file ★★★★★
(21.02.20 20:10:37 MSK)

баянище ж уже.

anonymous
(21.02.20 20:34:09 MSK)

Ссылка

исходники открыты, кто то посмотрит за тебя

~~chenbr0~~ ☆
(21.02.20 20:36:11 MSK)

Ссылка

Ответ на: комментарий от no-such-file 21.02.20 20:10:37 MSK

Хипстерам уже давно обновления прилетели, пока вы там в Женте ебилды правите.

meliafaro ★★★★★
(21.02.20 20:45:29 MSK)

однозначно - спасибо за информацию.

но по ссылке дата - 30/01/2020

какой смысл постить сейчас?

anonymous
(21.02.20 20:47:33 MSK)

Зачем постить бояны?

Хотя…

cocucka 14.02.20 17:21:52

Проверено: leave (21.02.20 19:44:56)

xenith ★
(21.02.20 20:51:31 MSK)
Последнее исправление: xenith 21.02.20 20:51:39 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от anonymous 21.02.20 20:47:33 MSK

неделю ехало до лора

неделю писалась новость

неделю валялась в неподтверждённых

и вот наконец она у вас, с пылу с жару...

~~buratino~~ ★★★★★
(21.02.20 20:53:04 MSK)

Ссылка

хотя бы мятных в тегах позвал…

pon4ik ★★★★★
(21.02.20 20:53:41 MSK)

Ссылка

Linux Mint 19.3

user@darkstar:~$ sudo -V
Sudo версия 1.8.21p2
Sudoers policy plugin version 1.8.21p2
Sudoers file grammar version 46
Sudoers I/O plugin version 1.8.21p2

Что-то протухло в датском королевстве.

~~void_ptr~~ ★★★★
(21.02.20 20:55:18 MSK)

Ссылка

Ответ на: комментарий от mittorn 15.02.20 08:57:48 MSK

Ты ещё вспомни про noexecstack и прочий pax.

Как-то же надо держать гуммунитариев в страхе, что бы кормить армию сесурить ынжиниров.

pon4ik ★★★★★
(21.02.20 21:01:30 MSK)
Последнее исправление: pon4ik 21.02.20 21:02:12 MSK (всего исправлений: 1)

Ссылка

sudo: command not found

~~CertifiedMagician~~
(21.02.20 21:05:11 MSK)

Ответ на: комментарий от CertifiedMagician 21.02.20 21:05:11 MSK

А ядро? В нем тоже дыры есть.

~~kirk_johnson~~ ★☆
(21.02.20 21:08:04 MSK)

а вообще, грустно всё это... хочется уже несерьёзной, смешной, развесёлой уязвимости, чтобы всем лором хохотали...

~~buratino~~ ★★★★★
(21.02.20 21:09:05 MSK)

Ответ на: комментарий от kirk_johnson 21.02.20 21:08:04 MSK

шта

~~CertifiedMagician~~
(21.02.20 21:20:06 MSK)

В подробностях написано, что должна быть опция pwfeedback в выводе sudo -l. У меня ее нет, хотя версия 1.8.19. То есть я не уязвим.

~~hotpil~~ ★★★★
(21.02.20 21:51:24 MSK)

Ответ на: комментарий от no-such-file 21.02.20 20:10:37 MSK

Пользователи Мента вообще странные люди. Зачем нужен этот клон юбунты, которая клон дебиана, понять не возможно обычному человеку.

~~hotpil~~ ★★★★
(21.02.20 21:52:58 MSK)

Ответ на: комментарий от mittorn 15.02.20 08:57:48 MSK

https://blog.blazeinfosec.com/the-never-ending-problems-of-local-aslr-holes-in-linux/

i82 ★★
(21.02.20 22:01:29 MSK)

Ответ на: комментарий от CertifiedMagician 21.02.20 21:20:06 MSK

Ядро удалил?

~~kirk_johnson~~ ★☆
(21.02.20 22:16:14 MSK)

Ссылка

xbps-remove -R sudo

xbps-install -S opendoas

anonymous
(21.02.20 22:24:15 MSK)

Ответ на: комментарий от hotpil 21.02.20 21:52:58 MSK

Там лучший циннамон. Серьезно.

~~Satori~~ ★★★★★
(21.02.20 22:26:14 MSK)

Ответ на: комментарий от anonymous 21.02.20 22:24:15 MSK

xbps-remove -F sudo

anonymous
(21.02.20 22:48:14 MSK)

Ответ на: комментарий от anonymous 21.02.20 22:48:14 MSK

DANGEROUS!

anonymous
(21.02.20 22:54:34 MSK)

Ссылка

Ответ на: комментарий от kirk_johnson 21.02.20 21:08:04 MSK

# kernel
bash: kernel: command not found

AngryElf ★★★★★
(21.02.20 23:07:57 MSK)

Ссылка

Ответ на: комментарий от pihter 21.02.20 19:58:58 MSK

но мы же умрём, спорить на покрытие счетов за похороны будем штоле

Princesska ★★★★
(21.02.20 23:08:46 MSK)

Ответ на: комментарий от Princesska 21.02.20 23:08:46 MSK

Наследство родственникам. Кто проиграл – отдает родственникам победителя.

~~kirk_johnson~~ ★☆
(21.02.20 23:44:05 MSK)

Ответ на: комментарий от hotpil 21.02.20 21:52:58 MSK

понять возможно обычному не человеку.

anonymous
(21.02.20 23:50:25 MSK)

Ссылка

Ответ на: комментарий от buratino 21.02.20 21:09:05 MSK

а вообще, грустно всё это… хочется уже несерьёзной, смешной, развесёлой уязвимости, чтобы всем лором хохотали…

Там же была одна, где вместо пароля ентер несколько раз надо жать было. Я до сих пор похихикиваю.

anonymous
(22.02.20 00:22:15 MSK)

Ссылка

Ответ на: комментарий от kirk_johnson 21.02.20 23:44:05 MSK

Наследство родственникам. Кто проиграл – отдает родственникам победителя.

Тут нужны родственники, в некоторой ситуации они могут «отойти» ещё раньше.

anonymous
(22.02.20 00:24:37 MSK)

Ссылка

Ответ на: комментарий от Princesska 21.02.20 23:08:46 MSK

Да… Это единственное что ломает мою стройную теорию :)

pihter ★★★★★
(22.02.20 04:23:09 MSK)

Ссылка

Ответ на: комментарий от meliafaro 21.02.20 20:45:29 MSK

Хипстерам уже давно обновления прилетели, пока вы там в Женте ебилды правите.

блажен кто верует :)

anonymous
(22.02.20 05:15:03 MSK)

Ссылка

Откуда на ЛОРе такие некроновости появляются? Ей уже недели две отроду..

djoe ★★★
(22.02.20 05:17:49 MSK)

Ссылка

Ответ на: комментарий от i82 21.02.20 22:01:29 MSK

Это дыры локального asmr. Обычно если злоумышленник получил локального юзера это уже «конец»

mittorn ★★★★★
(22.02.20 06:55:54 MSK)

Ссылка

Ответ на: комментарий от i82 21.02.20 22:01:29 MSK

Эпическая история. Спасибо за ссылку.

Только в конце так и непонятно, на текущий момент дыра исправлена или нет.

Deleted
(22.02.20 11:35:49 MSK)

Ссылка

Раз уж включил, а я это делал всегда, то отключать не буду.

anonymous
(22.02.20 11:52:03 MSK)

Ссылка

Ответ на: комментарий от anonymous 21.02.20 20:47:33 MSK

какой смысл постить сейчас?

Уязвимость нашли в конце января, завели CVE, потом обновили версии, в которых она воспроизводится, 10 февраля, я увидел 14-о и решил сделать новость, которую заапрувили через неделю. Вот и все.

~~cocucka~~ ★★★★☆
(22.02.20 12:02:03 MSK) автор топика

Ссылка

sudo - ламерство. Пользователь по определению - это тот (человек или программа - неважно), кто знает пароль пользователя. Если с моим паролем можно получить права рута, то я рут. Обычный пользователь пароль, дающий права рута, знать не должен, и его программы тоже.

anonymous
(22.02.20 15:03:35 MSK)

знать бы их все, эти уязвимости, вот бы славно дела бы пошли.

~~pyallnik~~
(22.02.20 15:31:58 MSK)

Ссылка

Ответ на: комментарий от anonymous 22.02.20 15:03:35 MSK

Обычный пользователь пароль, дающий права рута, знать не должен

А что он должен знать, телефон админа, который знает пароль рута? И готов приехать по звонку, чтобы перезагрузить ноутбук?

anonymous
(22.02.20 15:35:44 MSK)

Mint 17.3, sudo 1.8.9p5. Про «pwfeedback» упоминаний вообще нет… А нищебрoдствo и ретроградство-то, оказывается, и тут свои плюсы имеет.

anonymous
(22.02.20 16:08:43 MSK)

Ссылка

Ответ на: комментарий от anonymous 22.02.20 15:35:44 MSK

Конкретно для этой цели есть ctrl-alt-f1, ctrl-alt-del

anonymous
(22.02.20 16:16:33 MSK)

Ответ на: комментарий от anonymous 22.02.20 16:16:33 MSK

Конкретно для этой цели есть ctrl-alt-f1, ctrl-alt-del

Удачи.

anonymous
(22.02.20 16:24:35 MSK)

Ссылка

Для тех кто включает подобное уязвимость в черепе нужно править.

~~kostyarin_~~ ★★
(22.02.20 16:35:36 MSK)

Ответ на: комментарий от hotpil 21.02.20 21:51:24 MSK

То есть я не уязвим.

Красаучик, настоящий горец )

~~vasyan~~ ★
(22.02.20 17:01:42 MSK)

Ссылка

мда... подтверждать новости об уязвимостях месячной давности - это такой новый прикол на лоре?

~~crypt~~ ★★★★★
(22.02.20 19:01:11 MSK)

Ссылка

Ответ на: комментарий от anonymous 22.02.20 15:03:35 MSK

sudo - ламерство. Пользователь по определению - это тот (человек или программа - неважно), кто знает пароль пользователя. Если с моим паролем можно получить права рута, то я рут.

Все верно и все suid программы тоже в топку, а как же, это тоже уязвимость, я же получаю права другого пользователя.

anc ★★★★★
(22.02.20 19:25:24 MSK)

Ответ на: комментарий от buratino 21.02.20 21:09:05 MSK

смешной, развесёлой уязвимости, чтобы всем лором хохотали...

на подходе только новость о релизе pipewire. еще более толстом pulseaudio от компании RH. 'PipeWire supports containers like Flatpak it doesn't rely on the user groups audio and video, but rather uses a complex PolKit-like security model asking Flatpak or Wayland for permission to record screen or audio.'

~~crypt~~ ★★★★★
(22.02.20 19:26:24 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← 1 2 →

←	Gpg4KDE и GPG4win одобрено для передачи секретной информации федеральным ведомством национальной безопасности Германии

Безопасность

Состоялся релиз GNU ed 1.16

→

Похожие темы