Ti år gammel sudo-sårbarhet gir vanlige brukere root-tilgang

[Harald Brombach (digi.no)]

Ti år gammel sudo-sårbarhet gir vanlige brukere root-tilgang

[Kahuna]

Uffda. :o

Hva om systemet ditt ikke har lokale brukere bortsett fra root?

[sk0yern]

Kahuna skrev (1 time siden):

Uffda. 😮

Hva om systemet ditt ikke har lokale brukere bortsett fra root?

Da er du trygg!

[evilGuy]

Ikke helt sikker på om brukere uten skall kan utnytte sårbarheten. Om det er mulig så kan en sårbarhet i en tjeneste som f.eks apache gjøre at man kan eskalere denne brukeren til root.

[tflovik]

Alle Ubuntu og Ubuntu baserte distroer har fått sikkerhetsoppdatering for dette allerede, så oppdater nå.

[linux-fan]

Høres ikke ut som om e.g. ftp/sftp brukere uten shell kan utnytte dette, uten mulighet for å kjøre et program kombinert med sudo.

[LMH1]

tflovik skrev (40 minutter siden):

Alle Ubuntu og Ubuntu baserte distroer har fått sikkerhetsoppdatering for dette allerede, så oppdater nå.

Men kan noen si hvordan det går på? for ubuntu og fedora mener jeg kan reboote maskinen uten å være root?

[barfoo]

57 minutes ago, LMH1 said:

Men kan noen si hvordan det går på? for ubuntu og fedora mener jeg kan reboote maskinen uten å være root?

Det er ikke et sikkerhetshull. Det er satt opp slik med vilje.

Det vanlige i Ubuntu, og sikkert Fedora, er at brukere som er innlogget på lokalt konsoll kan reboote maskinen. Du kan konfigurere det om du vil. Relevant stikkord er polkit.

[LMH1]

Så debian, openmandriva og opensuse er anderledes? mener jeg?

[tflovik]

LMH1 skrev (29 minutter siden):

Så debian, openmandriva og opensuse er anderledes? mener jeg?

Jeg har prøvd en drøss av linux distroer, har aldri vært borti noen der du trenger root tilgang for reboote.

[nai1sirk]

On 27.1.2021 at 1:49 PM, Kahuna said:

Uffda. 😮

Hva om systemet ditt ikke har lokale brukere bortsett fra root?

Kan ikke privilege eskalere om du allerede er root *roll safe meme*

Bruker du bare root for å logge deg på serveren, så øker du risikoen for at eleverte tilganger kommer på avveie, så du gjør det enklere for hackere, fjerner ett steg for de. Godt jobba👍

I tillegg, selv om du bare har en bruker med Shell tilgang, så har du fortsatt brukere som kjører tjenestene på serveren. Dersom de ikke har Shell, så må hackere kombinere forskjellige exploits, noe som er relativt vanlig å gjøre. 

 

Endret 29. januar 2021 av nai1sirk

[Kahuna]

nai1sirk skrev (6 timer siden):

Kan ikke privilege eskalere om du allerede er root *roll safe meme*

Bruker du bare root for å logge deg på serveren, så øker du risikoen for at eleverte tilganger kommer på avveie, så du gjør det enklere for hackere, fjerner ett steg for de. Godt jobba👍

I tillegg, selv om du bare har en bruker med Shell tilgang, så har du fortsatt brukere som kjører tjenestene på serveren. Dersom de ikke har Shell, så må hackere kombinere forskjellige exploits, noe som er relativt vanlig å gjøre. 

 

Når jeg leser den posten tenker jeg at du burde gått og lagt deg i stedet for å sitte oppe om natta for å finne 'feil' hos andre.