Linux sudo 被曝提权漏洞,任意用户均能以 root 身份运行命令
Linux 用户请注意!根据外媒的报道,Linux sudo 被曝出存在一个提权漏洞,可完全绕过 sudo 的安全策略。
先简单说明一下情况,报道指出 sudo
存在一个安全策略隐患,即便 /etc/sudoers
配置文件中明确表明不允许以 root 用户进行访问,但通过该漏洞,恶意用户或程序仍可在目标 Linux 系统上以 root 用户身份执行任意命令。
sudo
,也就是以超级管理员身份运行(superuser do)的意思。sudo
是 Linux 中最常使用的重要实用程序之一,它功能十分强大,几乎安装在每一款基于 UNIX 或 Linux 的操作系统上,也是这些操作系统的核心命令。作为一个系统命令,普通用户可通过它以特殊权限来运行程序或命令(通常以 root 用户身份运行命令),而无需切换使用环境。
默认情况下,在大多数 Linux 发行版中,/etc/sudoers
文件中 RunAs
规约的 ALL
关键字允许 admin 或 sudo 组中的所有用户以系统中的任何有效用户身份运行任何命令。如下图所示:
然而,在 Linux 系统中存在一条基本安全范式 —— 权限划分。管理员可以配置 sudoers
文件,来指定哪些用户可以运行哪些命令。如此一来,即使限制了用户以 root 用户身份运行特定命令或任何命令,该漏洞也可能允许用户绕过此安全策略并完全接管系统。
sudo 开发者说到: “即便 RunAs
规约明确禁止 root 用户访问,但如果 RunAs
规约文件中首先列出了 ALL
关键字,具有 sudo
权限的用户就可以使用它来以 root 身份运行任意命令。”
如何利用此漏洞?
据悉,该漏洞由苹果信息安全部门的 Joe Vennix 追踪发现(漏洞的 CVE ID 为 CVE-2019-14287 )。如果想要利用这个漏洞,只需按以下的方式运行即可:
sudo -u#-1 id -u
或者
sudo -u#4294967295 id -u
不过我们也能看到这里存在一个这样的前提,那就是你的安全策略设置如下(幸运的是,这不是标准的配置):
eviluser = (ALL, !root) /usr/bin/vi
然后这个 eviluser 就能够通过sudo -u#-1 vi
命令以 root 身份运行vi
。
之所以会产生这个漏洞,是因为将用户 ID 转换为用户名的函数会将 -1(或无效等效的 4294967295)误认为是 0,而这正好是 root 的用户 ID 。此外,由于通过 -u
选项指定的用户 ID 在密码数据库中不存在,因此不会运行任何 PAM 会话模块。
最后,快将 sudo 升级到 1.8.28 最新版本吧,新版本已于今天发布!该漏洞会影响 1.8.28 之前的所有版本。
- Linux sudo被曝提权漏洞,任意用户均能以root身份运行命令
- Linux 曝出 Sudo 提权漏洞 受限用户亦可运行 root 命令
- 如何实现使得一个普通用户以root身份运行命令和如何使用sudo命令?
- 以大写字母输入Linux命令将其作为sudo用户运行
- Linux用户管理用户提权命令sudo总结
- Linux中,PHP以root身份运行外部命令-sudo实施方法
- 以root特权身份运行命令,对初用linux 很又用
- SOA架构中, 底层linux如何切换用户身份后运行函数命令?
- 使用 Podman 以非 root 用户身份运行 Linux 容器
- 用大写字母输入 Linux 命令以将其作为 sudo 用户运行
- Linux用户管理用户提权命令sudo总结
- linux 切换到 root 用户 [su命令,sudo命令]
- Linux 下以其他用户身份运行程序—— su、sudo、runuser
- huazi用户没有权限使用sudo命令以root身份执行命令 解决方法
- linux 切换到 root 用户 [su命令,sudo命令]
- 以root用户身份在jenkins中运行shell命令
- 使用 Podman 以非 root 用户身份运行 Linux 容器
- Linux笔记(su切换用户,sudo命令*,限制root远程登录)
- Linux通过su、sudo命令实现用户切换、提权
- Linux(CentOS7)赋予普通用户执行root命令权限(sudo)