菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
贾浩楠 鱼羊 发自 凹非寺
量子位 报道 | 民众号 QbitAI
“这可能是近期内最需要重视的sudo破绽。”
程序员都知道，一句sudo可以“为所欲为”。
而现在，来自Qualys的平安研究职员发现，sudo中存在一个严重的破绽：
任何本地用户，无需身份验证（密码），也能获得root权限。
也就是说，攻击者完全可以行使这个破绽，直接接受主机系统！
什么样的破绽
Qualys的研究职员指出，此破绽是基于堆的缓冲区溢出。
行使这一破绽，攻击者无需知道用户密码，一样可以获得root权限。而且，是在默认设置下。
△
通常，通过shell（sudo -s或sudo -i）运行下令行时，sudo会转义特殊字符。
但 -s 或 -i 也可能被用来运行sudoedit，在这种情况下，实际上特殊字符没有被转义，这就可能导致缓冲区溢出。
行使该破绽，研究职员在多个Linux发行版上乐成获得了完整的root权限，包罗 Ubuntu 20.04（sudo 1.8.31）、 Debian 10（sudo 1.8.27）和 Febora 33（sudo 1.9.2）。
而且，Qualys以为，在这种情况下，sudo支持的其他操作系统和Linux发行版也很容易受到攻击，并不能清扫风险。
破绽10年前就存在
能让攻击者跳过身份验证，直接获取root权限，这个破绽自己的严重水平，按理说应该引起大部分用户和开发者注重。
事实上，这个破绽2011年7月最先就已经存在，是由 8255ed69这个commit引入的。
匪夷所思的是，从2011年7月29日提交到现在，一直没有人发现、修复由此引发的破绽。
也就是说，这个破绽一直存在于sudo1.9.0到1.9.5p1的所有稳固版本，和1.8.2到1.8.31p2的所有旧版本的默认设置中。
根据老例，在Qualys宣布这一破绽的详细新闻之前，sudo已经正式修复这个破绽。
,,菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
以是，升级到sudo的1.9.5p2或是更高版本，就能化解风险。
若何测试你现在使用的sudo版本是否存在破绽呢？
首先你需要以非root用户的身份登录，并运行“ sudoedit -s /”下令。
有破绽的系统会抛出一个以 “ sudoedit: ”开头的错误，而打过补丁的系统则会显示一个以 “ usage:”开头的错误。
为啥10年未修复？
为什么提交近10年间，这个破绽都没人剖析呢？
在Hacker News上，有网友给出了推断：
他以为，包罗但不限于sudo这样的Linux程序的用户提交声明， 是从来没有经由测试的。
提交没有测试的bug声明，原作者是没有足够的理由信赖bug的真实性，也就无所谓bug是否修复了。
好比去年，有苹果的平安职员也发现了一个类似的平安破绽，Linux Mint上的sudo在非默认设置下，也允许用户跳过身份验证获得root权限。
而类似这样的破绽补丁，大部分也没有经由测试，以是，对用户来说，纵然安装破绽修复，也还存在破绽修补不完全，以及引起新破绽的风险。
还有人说，sudo官方没有“审稿人”的职能，对于用户的提交，没有确定的平安尺度，以是也不会有的测试和审核。
普通用户怎么办呢？
很遗憾，现在基本没有一套完善的解决办法。
面临可能存在的破绽，你能做的，就是格外注意自己的系统平安，制止不信任的用户碰着你的电脑。
— 完—
加入AI社群，拓展你的AI行业人脉
量子位「AI社群」招募中！迎接AI从业者、关注AI行业的小伙伴们扫码加入，与 50000+名密友配合关注人工智能 行业生长&手艺希望：
վ'ᴗ' ի 追踪AI手艺和产物新动态
网友评论