【缝隙公告】CVE-2019-18634 | sudo权限提升缝隙
颁布功夫 2020-02-04
布景描述
安全钻研人员发现sudo法式存在一个缝隙，， ，，，，，在特定配置下可能允许低特权用户或恶意法式在Linux或macOS系统上以root身份执行肆意号令 。。。。。
影响领域
CVE ID ： CVE-2019-18634
影响领域： sudo 1.8.26之前的版本（固然在sudo版本1.8.26至1.8.30中也存在该缝隙，， ，，，，，但由于sudo 1.8.26中引入的EOF处置方式的变动，， ，，，，，该缝隙无法被利用）
缝隙详情
在1.8.26之前的sudo中，， ，，，，，若是在/etc/sudoers中启用了pwfeedback，， ，，，，，则用户能够在特权sudo过程中触发基于仓库的缓冲区溢出 。。。。。攻击者必要将长字符串传递给tgetpass.c中的getln() 。。。。。
只有在sudoers配置文件中启用了“ pwfeedback”选项时，， ，，，，，能力利用该缝隙 。。。。。当用户在终端中输入密码时，， ，，，，，该选项会提供视觉反馈，， ，，，，，即显示星号（*） 。。。。。必要把稳的是，， ，，，，，在sudo的上游版本或很多其它软件包中，， ，，，，，默认情况下未启用pwfeedback职能 。。。。。但是，， ，，，，，某些Linux刊行版（例如Linux Mint和Elementary OS）在其默认sudoers文件中启用了该职能 。。。。。
除此之表，， ，，，，，启用pwfeedback时，， ，，，，，即便没有sudo权限，， ，，，，，任何用户都能够利用此缝隙 。。。。。
建复建议
更新至sudo版本1.8.31 。。。。。
参考链接
https://nvd.nist.gov/vuln/detail/CVE-2019-18634
https://thehackernews.com/2020/02/sudo-linux-vulnerability.html
https://securityaffairs.co/wordpress/97265/breaking-news/sudo-cve-2019-18634-flaw.html
京公网安备11010802024551号