sudoコマンドに致命的な脆弱性パスワード不要で特権昇格可能macOS

sudoにパスワード不要で特権昇格が可能な脆弱性が見つかる

sudoにヒープバッファオーバーフローの脆弱性が存在することが明らかになった。攻撃者はユーザーのパスワードを知らなくても
特権昇格できるとされる。sudoはmacOSやLinux、UNIX系OSでプリインストールされるコマンドとして広く利用されており、影響範囲が大きい。

sudoコマンドの開発者は2021年1月26日（現地時間）、sudoコマンドに深刻なヒープベースのバッファオーバーフローの
脆弱（ぜいじゃく）性（CVE-2021-3156）が存在すると伝えた。

この脆弱性を利用すると、設定ファイル「sudoers」に設定がない一般ユーザーであっても認証を経ずに特権ユーザーに昇格できるとされる。
攻撃者がシステム侵入後に特権昇格をする際に悪用される可能性もある。

https://www.itmedia.co.jp/enterprise/articles/2101/28/news122.html

通常ユーザーでもログインされてたら終わりだから

doasのオレに隙は無かった

須藤の成り上がりキタ

何が始まるんです？

linuxの時ぐらいしか使ったことない

suコマンドも？

WindowsServerの時代来たな

やり方教えて下さい

うちはTRONだからセーフ

未だに sudo と su の違いを知らない

また須藤京一が問題起こしてんだな…

バッファオーバーフローってなくならないのね

ホンマかsudo！

レンタル鯖でやっちゃ駄目だぞ

ワイの部屋のpc数台全部Ubuntuなんやが

su – タァーーン！

マジかよ？須藤元気最低だな

つまり俺が管理してるUbuntu鯖はガバガバって事だな？興奮してきた

オワタ＼(^o^)／

全国の須藤さんがご立腹

毎日が辛い…！（レ）

元々必要性が今ひとつ分からないコマンドだったな。

sudoが便利すぎるのが悪い

sudoの読み方って「スド」？それとも「スドゥー」？

世の中　抜け穴だらけ

うちのジャンク起こしのPCたち、全部Debian系Linux入れてるから怖いわ

ラズパイもアウト？

FreeBSDはデフォではインストールされていない

ビーバップでkudoがまで読んだ