zoukankan      html  css  js  c++  java
  • Linux sudo权限提升漏洞整改方法

    一、漏洞概述

           1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时,它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时,实际上并未进行转义,从而可能导致缓冲区溢出。只要存在sudoers文件(通常是 /etc/sudoers),攻击者就可以使用本地普通用户利用sudo获得系统root权限。请受影响的用户尽快采取措施进行防护。

    二、影响范围

    受影响版本

    Sudo 1.8.2 - 1.8.31p2

    Sudo 1.9.0 - 1.9.5p1

    不受影响版本

    sudo =>1.9.5p2

    三、漏洞升级

    目前官方已在sudo新版本1.9.5p2中修复了该漏洞,请受影响的用户尽快升级版本进行防护,官方下载链接:https://www.sudo.ws/download.html

    yum -y install gcc

    上传1.9.5p2到服务器解压

    tar -xvf sudo-1.9.5p2.tar.gz

    进入文件夹编译安装

    cd sudo-1.9.5p2

    ./configure --prefix=/usr --libexecdir=/usr/lib --with-secure-path --with-all-insults --with-env-editor --docdir=/usr/share/doc/sudo-1.9.5p2 --with-passprompt="[sudo] password for %p: "

    make

    make install && ln -sfv libsudo_util.so.0.0.0 /usr/lib/sudo/libsudo_util.so.0

    完了后检查 sudo -V

     

  • 相关阅读:
    密码学与安全技术
    分布式系统核心问题
    虚拟机性能监控与故障处理工具
    垃圾收集器与内存分配策略
    Channel
    Buffer
    Reactor
    I/O简介
    HashMap
    装饰者模式
  • 原文地址:https://www.cnblogs.com/Andrewpk/p/14340049.html
Copyright © 2011-2022 走看看