Bezpečnostní chyba v sudo (CVE-2019-18634)

V příkazu sudo byla nalezena a ve verzi 1.8.31 opravena bezpečnostní chyba CVE-2019-18634. Chyba je zneužitelná k lokální eskalaci práv v případě, že v souboru /etc/sudoers je povolena volba pwfeedback.

4.2.2020 06:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Keson]

V Mintu je tato díra v sudu vyvrtaná přes /etc/sudoers.d/0pwfeedback, kde je přidán Defaults: pwfeedback

[biolog]

Má někdo přehled, zda se něco aspoň vzdáleně podobného stalo ve Windows?

Koukám, že autoři suda mají na webu pěkný popis té chyby. Přičinou je špatná práce s céčkovými stringy. Autory by tedy za trest měli poslat na školení, jak v C správně používat stringy.

[_]

pwfeedback is the option to show asterisks as you are typing your password

[_]

A fakticky upraveno již v r. 2018 od verze 1.8.26 z 2018 ("While the logic bug is also present in sudo versions 1.8.26 through 1.8.30 it is not exploitable due to a change in EOF handling introduced in sudo 1.8.26")