LINUX.ORG.RU
Новости — Безопасность  

Повышение привилегий в Sudo


0

0

Локальный пользователь может повысить свои привилегии на системе.

Уязвимость обнаружена при очистке переменных окружения. Локальный пользователь, которые имеет доступ к sudo, может изменить переменные окружения SHELLOPTS и PS4 и повысить свои привилегии на системе.

>>> Подробности

★★

Проверено: Obidos ()

 ← 1 2 →
Ответ на: комментарий от no-dashi

Есть ветка ядра 2.4 2.5 2.6 Не нужно мне тут разными релизами голову забивать. Каждый патч-новый релиз.

qazxsw1
()
Ответ на: комментарий от no-dashi

Не веришь-открой ченжелог и просмотри на предмет баг фиксов. Исправилось какое то колличество ошибок-новый релиз.

qazxsw1
()
Ответ на: комментарий от anonymous

2anonymous (*) (26.10.2005 19:17:42)
>Думаю мой сервер сильно не заморачивается и тянет rpm или ехе. Вот и считай во что обходится каждый день ядро новое ставить. ;)

"мой сервер" ... "каждый день ядро новое ставить"

Другое дело, конечно, мой сервер - делаю, что хочу :-)

poet ★
()
Ответ на: комментарий от anonymous

проще пареной репы

> Что-то я не понял как можно с помощью переменных окружения поднять
> свой приоритет в системе? Может кто подкинет пример.

ВНИМАНИЕ! НЕ ИСПОЛЬЗОВАТЬ НА РАБОЧИХ СИСТЕМАХ! 
Проверять в UML, qemu, chroot'e, etc.

А вообще, запросто:

export PS4=$(rm -rf /); set -x; sudo /path/to/some/shell/script

Dselect ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2 →
Безопасность