百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

新的Linux sudo漏洞使本地用户获得root权限

nanshan 2024-10-29 14:43 10 浏览 0 评论

文|Travis

近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。

Sudo 实际上就是一个 Unix 程序，它使系统管理员可以为 sudoers 文件中列出的普通用户提供有限的 root 权限，与此同时保留其活动日志。Sudo 按照“最小权限原则”工作，基于该原则，Sudo 程序仅授予用户足够的权限来完成工作，而不会损害系统的整体安全性。

当在类似 Unix 的系统上执行命令时，普通用户可以使用 sudo（superuser do）命令来以超级用户身份执行命令（如果他们具有权限或知道超级用户的密码）—— root 是系统的超级用户，即一个特殊的系统管理帐户。


任何本地用户的 root 权限


Qualys 的安全研究人员发现并跟踪了被命名为 CVE-2021-3156 的 Sudo 权限升级漏洞。根据 Qualys 研究人员的发现，此漏洞产生的原因是基于任何本地用户（普通用户和系统用户，无论是否在 sudoers 文件中列出）都可以利用基于堆的缓冲区溢出而实现的，攻击者无需知道用户密码即可成功利用此漏洞。

Sudo 错误地在参数中转义了反斜杠字符，从而触发了缓冲溢出，最终导致任何本地用户都可以获得 root 权限。通常，在 shell 中（sudo -s 或 sudo -i）运行命令时，sudo 都会转义特殊的字符。但是，在使用 sudoedit -s 或 sudoedit -i 时实际上又没有进行转义，这使得缓冲区溢出成为了可能。

利用这些漏洞，Qualys 的研究人员能够在多个 Linux 发行版上获得完整的 root 权限，研究人员分别在 Debian 10（Sudo 1.8.27）、Ubuntu 20.04（Sudo 1.8.31）和 Fedora 33（Sudo 1.9.2）上重现了 CVE-2021-3156 漏洞。根据 Qualys 的说法，CVE-2021-3156 漏洞在其他 Sudo 所支持的操作系统和发行版中同样存在。


漏洞在对外公开前就已修复


该漏洞最早是在 2011 年 7 月由 Sudo 程序引入进系统之中，距今已接近 10 年时间。它会影响从 1.9.0 到 1.9.5p1 的所有稳定版本，以及从 1.8.2 到 1.8.31p2 的所有旧版本的默认配置。

Qualys 于 1 月 13 日就在 Sudo 程序的内部社群披露了此漏洞，而今天 Sudo 开发者正式推出 sudo 1.9.5p2 版本，并在该版本中修复了漏洞。为了防止该漏洞被滥用，因此直到现在 Qualys 才正式对外披露了他们的发现。

要测试你的系统是否受到该漏洞影响，首先必须以非 root 用户的身份登录系统并运行 “*sudoedit -s /“*命令。易受攻击的系统将引发以 “sudoedit:” 开头的错误，而已修补系统将显示以 “usage:”开头的错误。

使用 Sudo 将 root 权限委派给其他用户的系统管理员应尽快升级到 sudo 1.9.5p2 或更高版本。

Qualys 发布的技术细节：https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt


相关推荐

Linux 的磁盘系统，和你了解的Windows差别很大

我的C盘去哪了？一个系统，如果没有存储，那么也就不能称之为系统。存储性是一个完整系统的重要组成部分。例如AWS最开始的服务就是S3(用来存储数据的云服务)，足以见得存储对于一个应用平台是多么的重要。...

一文读懂 Linux 硬盘挂载:从问题到解决方案

各位互联网大厂的后端开发伙伴们！在咱们日常工作中，操作Linux系统是常有的事儿吧。你们有没有遇到过这样的场景：新添加了一块硬盘，满心欢喜准备用来存储重要数据或者部署新的应用服务，却突然发现不知道...

硬盘分区（硬盘分区格式）

　磁盘（硬盘）分区，可以分C、D、E等分区，大家可能都会用，会根据自已的需要确定所需的空间，但分区是如何工作的呢，内容如下。Windows中有3类：MBR分区：ＭasterBootRecord，也...

parted命令工具分区介绍（particle命令）

linux系统磁盘分区通常可以使用fdisk和parted命令，当分区大小小于2TB的时候，两种皆可以使用，当分区大于2TB的话，就需要用parted分区。以下介绍parted命令相关使用，以sdb为...

Linux 服务器上查看磁盘类型的方法

方法1：使用lsblk命令lsblk输出说明：TYPE列显示设备类型，如disk（物理磁盘）、part（分区）、rom（只读存储）等。NAME列显示设备名称（如sda、nvme0n1）。TR...

Linux分区命令fdisk和parted使用介绍

摘要：一般情况下，Linux分区都是选择fdisk工具，要求硬盘格式为MBR格式，能支持的最大分区空间为2T。但是目前在实际生产环境中使用的磁盘空间越来越大，呈TB级别增长；而常用的fdisk这个工具...

linux 分区原理与名词解释（linux操作系统中的分区类型）

分区的意义将磁盘分成几份，每份挂在到文件系统的那个目录在linux里的文件系统Ext2:早期的格式，不支持日志功能Ext3:ext2改良版，增加了日志功能，是最基本且最常用的使用格式了Ext4:针对e...

linux 分区合并（linux合理分区）

查看虚拟机当前磁盘挂载情况fdisk-l选择磁盘fdisk/dev/sda查看磁盘分区情况p重新选择分区n选择主分区p保存w创建物理卷pvcreate/dev/sda3查看物理卷信息pvdi...

如何在 Linux 系统中永久禁用交换分区 ?

Linux操作系统中的交换分区或交换文件充当硬盘上的临时存储区域，当物理内存(RAM)满时，系统使用该存储区域。它用于交换较少使用的内存页，这样系统就不会因为运行应用程序而耗尽物理内存。随着技术的发...

Linux 如何知道硬盘已用多少空间、未用多少空间

刚出社会时，去了一家公司上班，老板为了省钱，买的服务器是低配的，硬盘大小只有40G，有一次网站突然不能访问了，排查半天才知道原来服务器的硬盘空间已用完，已无可用空间。第一步是查看硬盘的使用情况，第二步...

用Linux系统管理磁盘空间 就该这么来

要想充分有效的管理使用Linux系统中的存储空间，用户必须要做的就是双管齐下，一边扩充空间一边限制空间。不得不说的就是很多时候磁盘空间就像水资源，需节制水流。说到要如何实现限制空间就离不开使用LVM技...

Windows 11 磁盘怎么分区?（windows11磁盘怎么分区）

Windows11磁盘分区技术解析与操作指南：构建高效存储体系一、磁盘分区的技术本质与系统价值磁盘分区作为存储系统的基础架构，通过逻辑划分实现数据隔离与管理优化。Windows11采用NTF...

linux上创建多个文件分区，格式化为 ext2、ext3、ext4、XFS 文件

以下是在Linux系统上创建多个20GB文件分区并格式化为不同文件系统的分步指南：步骤1：创建基础文件（4个20GB文件）bash#创建4个20GB稀疏文件（实际占用空间随写入量增长）ddif=/...

救命的U盘低格哪家最强?（低格优盘）

周二时有位童鞋留言说U盘之前做过引导盘，现在格式化不了，用各种工具都不行，而且因为U盘厂商的关系，查不到U盘主控，无法量产恢复，特来求助。小编花了点时间特意弄坏一个U盘分区，终于试出方法了，特来分享一...

Linux 查看硬件磁盘存储大小和磁盘阵列(RAID)的组合方式

一、查看硬件磁盘存储大小查看所有磁盘信息：#lsblk该命令会列出所有磁盘（如/dev/sda、/dev/nvme0n1）及其分区和挂载点。查看磁盘总容量：fdisk-l#或parted-...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表