Vlákno názorů k článku
Chyba v sudo umožňuje navýšení práv, stačí jako UID nastavit -1 nebo 4294967295 od owny - V praxi je tato chyba zneužitelná jen v...

V praxi je tato chyba zneužitelná jen v prostředích, kde se používá sudo k získání práv nějakého jiného uživatele kromě roota. Nebo se mýlím? Zajímalo by mě, jak běžný je takový setup.

Nejen. Lze to zneužít i pokud neznáte heslo uživatele, za kterého jste přihlášeni. Tedy pokud útočník získá práva běžného uživatele, nezná jeho heslo, ale tento je uveden v sudoers, může útočník povýšit svá práva na roota.

Je to další vektor pro útočníky, jak poměrně snadno povýšit svá práva na roota. Má však určité podmínky (proto pravděpodobně není hodnocen 9+).

(viz https://access.redhat.com/security/cve/cve-2019-14287)
CVSS v3 Base Score 7.8
Attack Vector Local
Attack Complexity Low
Privileges Required Low
User Interaction None
Scope Unchanged
Confidentiality High
Integrity Impact High
Availability Impact High

Nejsem si jist. Mam pristup na roota povolen, ale jen na nektere prikazy. Ale eskalovat si jakykoliv prikaz se mi nedari. Ve finale ani ten co mam povoleny. Ne nemam patch. :)