URL: https://linuxfr.org/users/claudex/journaux/faille-dans-sudo
Title: Faille dans sudo
Authors: claudex
Date: 2019年10月14日T22:04:52+02:00
License: CC By-SA
Tags: sudo
Score: 24
Cher journal,
Je ne t’écris pas aujourd’hui pour te parler de bière, mais pour te parler d’une faille dans sudo. A priori, elle est assez grave, puisqu’elle permet à un utilisateur qui ne peut pas lancer de commande en tant que root à outrepasser cette restriction en passant le userid −1 ou 4 294 967 295. Ceci veut dire que la commande suivante:
~~~
sudo -u#-1 id -u
~~~
Renvoie 0. Cependant, cela arrive pour des cas de configuration spécifique. Il faut que la liste des utilisateurs pour lesquels on peut se faire passer avec la commande contienne `ALL` mais exclu `root` (ce qui est un cas assez spécifique, personnellement, je ne l’ai jamais vu dans une configuration sudo. Par exemple, la configuration suivante est vulnérable:
~~~
myhost bob = (ALL, !root) /usr/bin/vi
~~~
Dans le doute, il vaut mieux mettre à jour ses paquets ☺
Si vous avez une configuration du genre avec `ALL` mais qui exclu `root`, je serais curieux de savoir pourquoi.
L'explication du bug chez sudo: https://www.sudo.ws/alerts/minus_1_uid.html
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/claudex/journaux/faille-dans-sudo.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/claudex/journaux/faille-dans-sudo.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>