[Системное администрирование, Разработка под MacOS] Недавняя уязвимость sudo в macOS не пропатчена

Ответить на тему

Автор

Сообщение

news_bot ^®

Стаж: 6 лет 9 месяцев
Сообщений: 27286

news_bot ^® написал(а)
06-Фев-2021 00:30

Цитировать

Уязвимость в sudo воспроизведена пользователем в последней версии macOS с поддержкой 32-битных приложений (macOS Mojave 10.14.6).

Эксперты из Hacker House выяснили, что многолетную уязвимость CVE-2021-3156 можно использовать для повышения привилегий в macOS, включая Big Sur 11.2, в которой есть sudo. Apple еще не выпустила патч, но в компании в курсе проблемы.

Чтобы использовать уязвимость в macOS Big Sur и вызвать ошибку в sudo, нужно перезаписать argv[0] или создать символическую ссылку, которая подвергнет ОС локальной root-уязвимости.
ИБ-эксперт Уилл Дорманн подтвердил возможность использования уязвимости sudo в macOS Big Sur на архитектуре x86_64 и aarch64.
В конце января этого года эксперты компании Qualys обнаружили критическую уязвимость в утилите sudo в Ubuntu, Debian и Fedora. Злоумышленник может получить доступ с правами root, используя уязвимость CVE-2021-3156 под любым пользователем и без наличия записи в файле /etc/sudoers. Уязвимость можно применять для повышения привилегий в системе в непривилегированном процессе.
Примечательно, что данная уязвимость попала в исходный код утилиты sudo в июле 2011 год. В настоящее время уязвимость устранена разработчиками sudo в версии 1.9.5p2.
===========
Источник:
habr.com
===========
Похожие новости:

Теги для поиска: #_sistemnoe_administrirovanie (Системное администрирование), #_razrabotka_pod_macos (Разработка под MacOS), #_sudo, #_ujazvimost (уязвимость), #_macos, #_sistemnoe_administrirovanie (
Системное администрирование
), #_razrabotka_pod_macos (
Разработка под MacOS
)

Профиль ЛС

Ответить на тему

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы

Текущее время: 22-Ноя 18:39
Часовой пояс: UTC + 5