顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 556
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 goest101 轉寄自 ptt.cc 更新時間: 2017-06-03 20:19:17
看板 Gossiping
作者 purplvampire (阿修雷)
標題 [新聞] Sudo爆本地端最高權限漏洞，各家Linux相
時間 Sat Jun  3 10:05:23 2017

1.媒體來源:

iThome

2.完整新聞標題:

Sudo爆本地端最高權限漏洞，各家Linux相繼修補更新

3.完整新聞內文:

如果linux系統啟用SELinux，並支援Sudo，擁有Sudo權限的使用者將能利用此一漏洞以任
意檔案覆蓋系統，或取得系統的最高權限。

文/陳曉莉 | 2017-06-02發表

紅帽、SUSE、Debian及Ubuntu等業者已相繼於日前修補自家Linux版本中的Sudo漏洞，該
漏洞將允許本地端駭客取得系統的最高權限。

Sudo為UNIX及Linux系統所使用的程式，允許一般使用者透過安全的方式以最高權限來執
行程式，且為上述Linux版本的預設程式。

資安業者Qualys在本周二公開揭露了相關漏洞，建立Sudo程式的Todd Miller亦於當天更
新了程式。

Miller解釋，假使系統啟用了SELinux（Linux核心安全模組），並支援Sudo，那麼擁有
Sudo權限的使用者就能利用該漏洞以任意檔案覆蓋系統，或是取得系統的最高權限。

該漏洞影響Sudo 1.8.6p7至Sudo 1.8.20的版本，Miller已釋出Sudo 1.8.20p1來修補該漏
洞。

4.完整新聞連結 (或短網址):

http://www.ithome.com.tw/news/114635
Sudo爆本地端最高權限漏洞，各家Linux相繼修補更新 | iThome
如果linux系統啟用SELinux，並支援Sudo，擁有Sudo權限的使用者將能利用此一漏洞以任意檔案覆蓋系統，或取得系統的最高權限。 ...

 

5.備註:

幹！是誰說Linux系統安全的？

喔，用盜版RHEL的CentOS用戶慢慢等盜版更新檔吧，祈禱這段時間不會被駭客肛小菊花QQ

--
推 obov: 雷姆教  雷姆教  雷姆幫你蕊懶叫08/22 00:40

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.120.28
※ 文章代碼(AID): #1PCXbeAM (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1496455528.A.296.html
→ greg7575: sudo 還不夠大喔？1F 06/03 10:05
推 induMico: 還好我用xp2F 06/03 10:07
推 wuyiulin: 我以為sudo菜市場阿嬤都會賣3F 06/03 10:07
推 shadow0326: 有sudo要惡搞很容易吧4F 06/03 10:07
推 OrzOGC: 還好我都不用sudo5F 06/03 10:08
推 alarm911: sudo還會受限制？6F 06/03 10:08
→ trumpete: 裝完linux 第一件事情就是關閉selinux 阿~~~7F 06/03 10:09
推 oopalmoo: 所以mac被駭不遠矣8F 06/03 10:09
推 GSHARP: #怕9F 06/03 10:11
推 sysstat: 鬼扯哩, 真的關掉一堆是不能做10F 06/03 10:12
→ sysstat: 只是patch而已 窮緊張
→ tkucuh: sudo 會受限啊，如果user right不掛進去的話。12F 06/03 10:12
→ wasijohn: 等等 sudo不是最高權限嗎？13F 06/03 10:14
sudo不是喔，最高永遠是root
※ 編輯: purplvampire (114.35.120.28), 06/03/2017 10:16:10
→ wasijohn: 這篇是說直接有開最高權限還是原本沒開然後可以走後門打14F 06/03 10:15
→ wasijohn: 開？
後者
→ lucifiel1618: 我以為有sudo什麼都能做，還需要駭嗎16F 06/03 10:16
sudo就是為了防止直接使用root造成的損害太大所作的第二層管理，這之間有SELinux
做防禦，這漏洞就像是西蒙鑽破天際一樣扯
※ 編輯: purplvampire (114.35.120.28), 06/03/2017 10:20:17
→ frogsleep: 有了sudo權限，不需要漏洞就能惡搞server了吧17F 06/03 10:18
→ manlike: sudo rm -rf /18F 06/03 10:18
推 OrzOGC: 有的不給用root只能用sudo，沒設定的話sudo啥也幹不了19F 06/03 10:19
推 m28633146: 素肚20F 06/03 10:19
推 slimu0001: 軟黑：微軟超獨裁，讓linux系統產生漏洞21F 06/03 10:21
→ Cyuhsuan: 嚇屎惹 趕緊開終端 sudo rm -rf /22F 06/03 10:21
→ yolasiku: 文組哭哭23F 06/03 10:23
推 Arbin: centos盜版？有木有八卦24F 06/03 10:25
八卦就是CentOS是把RHEL系統改Mark改名稱再推出的二手貨系統，跟RedHatRHEL有
87%像
噓 mstar: 再安全的系統也是會有漏洞，重點是定期更新25F 06/03 10:31
噓 KoenigseggG: 同樓上。26F 06/03 10:32
→ snngy: 都可以sudo了27F 06/03 10:32
噓 pentala: 至少還有公佈呀，沒公佈的咧？？？28F 06/03 10:34
推 rexxar: When in doubt, sudo.29F 06/03 10:42
→ ChungLi5566: linux就一堆漏洞啊 三不五時就要換版30F 06/03 10:45
推 Neps: 素肚31F 06/03 11:08
推 WindSucker: OSX:沒4232F 06/03 11:22
※ 編輯: purplvampire (114.35.120.28), 06/03/2017 13:07:53
噓 wario2014: SELinux根本是天大的笑話33F 06/03 13:51

--
※ 看板: Gossiping　文章推薦值: 0 目前人氣: 0 累積人氣: 1210　
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇