• 2978棋牌游戏中心:严重的sudo漏洞可能被利用来获得对Linux系统的root访问权限

    时间:2020-02-18 11:38来源:网络整理 作者:Linux先生 举报 点击:
    已经揭示了在许多基于Unix和Linux的操作系统中使用sudo实用程序存在九年的安全漏洞的详细信息。该漏洞可影响Linux Mint和Elementary OS之...

    325经典棋牌安卓下载 www.mqvbxn.com.cn 已经揭示了在许多基于Unix和Linux的操作系统中使用sudo实用程序存在九年的安全漏洞的详细信息。

    严重的sudo漏洞可能被利用来获得对Linux系统的root访问权限

    该漏洞可影响Linux Mint和Elementary OS之类的漏洞,可以利用该漏洞为用户提供易受攻击的系统的root特权。如果启用了pwfeedback选项,则Sudo 1.7.1到1.8.30版本存在风险。

    尽管该漏洞无疑是严重的,但也有一些好消息。首先,虽然在Mint和Elementary OS中都启用了pwfeedback选项,但大多数发行版中默认都不启用它。第二个好消息是该问题已得到修补-您只需要确保已安装1.8.31或更高版本,或不受影响的版本1.8.26至1.8.30。

    该漏洞由Apple Information Security的Joe Vennix发现,并描述如下:

    当用户输入密码时,Sudo的pwfeedback选项可用于提供视觉反馈。每次按键都会打印一个星号。添加此选项是为了响应用户对标准“密码:”提示如何禁用按键回显的困惑。虽然在sudo的上游版本中默认情况下未启用pwfeedback,但某些系统(例如Linux Mint和Elementary OS)的确在其默认sudoers文件中启用了它。

    由于存在错误,当在sudoers文件中启用pwfeedback选项时,用户可能会触发基于堆栈的缓冲区溢出。即使未在sudoers文件中列出的用户也可以触发此错误。有影响,除非pwfeedback已启用。

    推荐内容
  • 325经典棋牌安卓下载