CVE-2019-14287:sudo 权限绕过漏洞(复现全过程)

本文作者:是大方子(Ms08067实验室核心成员)

实验环境:

kali

影响范围:

sudo 1.8.28 之前的所有版本

复现过程

查询下sudo的版本

sudo -V

创建用户

useradd testpasswd test

编辑下sudoers文件

这里添加了

test    ALL=(ALL, !root) /usr/bin/vim

这里表示 test 可以 任意主机上   任何用户    但这个用户不能属于root   执行vim命令

 

这里介绍下字段含义:

授权用户/组 主机=[(切换到哪些用户或组)][是否需要输入密码验证] 命令1,命令2


第一个字段表示:

授权用户/组         不以%开头的,代表将要授权的用户”     %开头的表示将要授权的组

第二个字段表示:

允许登录的主机

第三个字段表示:

可以切换到的用户或者组,省略表示切换到root。  如果不省略需要用括号表示   (用户:)

第四个字段表示:

若添加NOPASSWD表示不需要输入密码,如果省略则表示需要输入密码

第五个字段表示:

可以运行的命令

我们用test用户登录下Kali,并尝试读取shadow文件

然后我们输入

sudo -u#-1 vim或者sudo -u#4294967295 vim

进入到vim

在命令模式下尝试读取/etc/shadow文件

 成功读取,同样也可以用vim执行其他的命令(以root身份)

 

总结OR预防:

1.之所以会产生这个漏洞,是因为将用户 ID 转换为用户名的函数会将 -1(或无效等效的 4294967295)误认为是 0,而这正好是 root 用户 User ID

2.请将 sudo 升级到 1.8.28 最新版本,该漏洞会影响 1.8.28 之前的所有版本。



本文作者:Ms08067安全实验室

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/115878.html

Tags:
评论  (0)
快来写下你的想法吧!

Ms08067安全实验室

文章数:30 积分: 134

www.ms08067.com

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号