Összefoglaló
A Sudo olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
A sérülékenységet egy hiba okozza a hálózat illesztő mechanizmuson belül IPv4 netmask alapú hostok feldolgozásakor. Ez kihasználható parancsok futtatására egyébként korlátozott hostokról.
A sikeres kihasználás feltétele, hogy a felhasználó benne legyen a sudoers fájlban, és egy vagy több IPv4 hálózaton hozzáférjen a host parancsokhoz.
A sérülékenységet az 1.6.9p3 és 1.8.4p4 verziók közt jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.sudo.ws
Egyéb referencia: bugzilla.redhat.com
SECUNIA 49219
CVE-2012-2337 - NVD CVE-2012-2337