Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Päivittämätön linux/unix sudo hajalla, admin oikeudet jokaisella

    https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

    Kaikkien linux ja unix - järjestelmien sudo - komennosta löytyi paha reikä. Antamalla käyttäjänuser id:ksi -1 tai 4294967295 tapahtuu virhe, jossa sudolla ajettava komento käynnistyy admin - oikeuksin riippumatta siitä miten rajoitetut oikeudet kyseisellä käyttäjällä on. Jos siis on oikeus ajaa ohjelmia paikkaamattomassa koneessa niin käyttäjällä on aina täydet oikeudet halutessaan.

    Vika on korjattu sudo:n uudessa versiossa 1.8.28 joka julkaistiin maanantaina 14.10.2019.
    8<50
    Äänestä

    Muut lukivat myös

    Vastaukset 8

    Vanhimmat

    Samassa päivitys ryppäässä mukana myös Chromium versio 77.0.3865.120 joka ei kuitenkaan korjannut hajalla olevaa oikolukua.

    Äänestä

    Koskee enemmänkin yrityksiä kun kotikoneessa sudoers ryhmässä ei juurikaan ole käyttäjiä.

    Äänestä

    • Ei koske ketään koska päivitetty aika sitten pois koko ongelma!

      Äänestä

    Kiittäkää c-ohjelmointikieltä näistä kivoista pikku ylläreistä, joita tuntuu olevan vanhatkin ohjelmat pullollaan. Tuossa näyttää olevan 2^32-1 eli 32 - bittisen kokonaisluvun ylivuoto kyseessä.

    c - kieli, suorituskykyä turvallisuuden kustannuksella.

    Äänestä

    Artikkelin perusteella tuo vika ilmenee vain sellaisessa tapauksessa, että jollakulla käyttäjällä olisi jo ennestään oikeus ajaa joku komento minkä tahansa muun käyttäjän paitsi pääkäyttäjän oikeuksilla. Joka itsessään siis olisi varsin harvinainen tilanne.

    Alkuperäinen hakkeriuutisten postaus on sensaatiohakuinen. Kyseessä on siis vika mutta varsin vähämerkityksinen. Tämän keskustelun otsikon pitäisi kuulua

    "Päivittämätön linux/unix sudo sisältää vian, joka ei käytännössä vaikuta tietoturvallisuuteen ollenkaan."

    Äänestä

    Tänään tuli Minttiin tuo sudo-päivitys. asia siis poissa päiväjärjestyksestä.

    Äänestä

    • Bugi jää niihin koneisiin, joita harvemmin päivitetään eli esimerkiksi routtereihin joissa on dd-wrt tai muu linux - pohjainen käyttis. Sama koskee kaikkia linux ja unix käyttisten vanhoista komennoista löytyviä pitkään olemassaolleita vikoja.

      Äänestä

    • Anonyymi kirjoitti:

      Bugi jää niihin koneisiin, joita harvemmin päivitetään eli esimerkiksi routtereihin joissa on dd-wrt tai muu linux - pohjainen käyttis. Sama koskee kaikkia linux ja unix käyttisten vanhoista komennoista löytyviä pitkään olemassaolleita vikoja.

      ... josta syystä johtuen routterit ovat usein helppoja murron kohteita. Paljon vartijoina vähällä ylläpidolla.

      Harva viitsii tai edes ymmärtää päivittää routteriaan. Jos se päivityksen yhteydessä lakkaa toimimasta niin sitten on nettiyhteys poikki joten asiaa viivytetään.

      Äänestä

    Ketjusta on poistettu 4 sääntöjenvastaista viestiä.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Anonyymi kirjoitti:

    https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

    Kaikkien linux ja unix - järjestelmien sudo - komennosta löytyi paha reikä. Antamalla käyttäjänuser id:ksi -1 tai 4294967295 tapahtuu virhe, jossa sudolla ajettava komento käynnistyy admin - oikeuksin riippumatta siitä miten rajoitetut oikeudet kyseisellä käyttäjällä on. Jos siis on oikeus ajaa ohjelmia paikkaamattomassa koneessa niin käyttäjällä on aina täydet oikeudet halutessaan.

    Vika on korjattu sudo:n uudessa versiossa 1.8.28 joka julkaistiin maanantaina 14.10.2019.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu