Автор: Console Jan 28 2021, 0:18
Источник:
_https://habr.com/ru/news/t/539526/
Трекер:
https://security-tracker.debian.org/tracker/CVE-2021-3156
Пример:
https://vimeo.com/504872555
Эксперты компании Qualys обнаружили критическую уязвимость в утилите sudo. Злоумышленник может получить доступ с правами root, используя уязвимость CVE-2021-3156 под любым пользователем и без наличия записи в файле /etc/sudoers. Уязвимость можно применять для повышения привилегий в системе в непривилегированном процессе.
Специалисты Qualys проверили эксплойты с уязвимостью на дистрибутивах Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) и Fedora 33 (sudo 1.9.2). В этих дистрибутивах они получили полные привилегии в системе. Уязвимости подвержены и другие дистрибутивы Linux с утилитой sudo всех версий от 1.8.2 до 1.8.31p2 (legacy) и от 1.9.0 до 1.9.5p1 (stable). Уязвимость устранена разработчиками sudo в версии 1.9.5p2. Qualys прислала им всю необходимую информацию для устранения уязвимости 13 января этого года.
Патчимся..
Автор: xkool Jan 28 2021, 8:54
(Console @ Jan 28 2021, 0:18)
![Перейти к цитате](style_images/0day[1]/message_quote_arrow.svg)
Источник:
_https://habr.com/ru/news/t/539526/
Трекер:
https://security-tracker.debian.org/tracker/CVE-2021-3156
Пример:
https://vimeo.com/504872555
Патчимся..
Уже пофиксили. Мне вчера обновление пришло.
Автор: Console Jan 28 2021, 9:48
(xkool @ Jan 28 2021, 8:54)
![Перейти к цитате](style_images/0day[1]/message_quote_arrow.svg)
Уже пофиксили. Мне вчера обновление пришло.
На что пачт прилетел?
Автор: xkool Jan 28 2021, 10:07
(Console @ Jan 28 2021, 9:48)
![Перейти к цитате](style_images/0day[1]/message_quote_arrow.svg)
На что пачт прилетел?
sudo