【原创漏洞】sudo root权限绕过(CVE-2019-14287)

宣布时间 2019-10-15

尊龙抖圈 - 为du而生


1、配景描述


宁静研究人员在sudo中发现了一个漏洞 ，它是最重要 ，功效最强大且最常用的常用法式之一 ，它作为安装在几乎所有基于UNIX和Linux的操作系统上的核心命令而泛起 。


2、漏洞列表


CVE ID  ：   CVE-2019-14287
漏洞品级：   中危
影响范围：   sudo 1.8.28之前的版本

3、漏洞详情


该漏洞是sudo宁静计谋绕过问题 ，即使“ sudoers配置”明确禁止了root用户访问 ，该漏洞也可能允许恶意用户或法式以root用户身份在目标Linux系统上执行任意命令 。


sudo代表“超级用户” ，它是一个系统命令 ，允许用户以其他用户的特权运行应用法式或命令 ，而无需切换环境 。通常以root用户身份运行命令 。


默认情况下 ，在大多数Linux刊行版中 ，如下图所示 ，/etc/sudoers文件中RunAs规范中的ALL要害字允许admin或sudo组中的所有用户以系统上的任何有效用户身份运行任何命令 。

尊龙抖圈 - 为du而生

如果凭据尺度配置系统计谋 ，则不易受到攻击 。如果是非尺度配置 ，例如：Runas规范明确禁止root访问 ，Runas规范中首先列出ALL要害字 ，那么sudo权限的用户就可以使用它来以root身份运行命令 。如果通过-u选项指定的用户ID在密码数据库中不存在 ，因此不会运行任何PAM会话� ？� 。

尊龙抖圈 - 为du而生

尊龙抖圈 - 为du而生

4、修复建议


强烈建议升级到最新版本 ，具体的刊行版建议参考官网给出的建议 。


Red Hat Enterprise Linux / CentOS
https://access.redhat.com/security/cve/CVE-2019-14287

Ubuntu
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-14287.html

SUSE / openSUSE
https://www.suse.com/security/cve/CVE-2019-14287.html

5、参考链接


https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
https://www.sudo.ws/alerts/minus_1_uid.html