{"id":6544,"date":"2021-01-27T11:40:00","date_gmt":"2021-01-27T10:40:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=6544"},"modified":"2021-01-27T12:09:55","modified_gmt":"2021-01-27T11:09:55","slug":"sudo-critical-security-leaks-found","status":"publish","type":"post","link":"https:\/\/webhosting.de\/ja\/sudo-kritische-sicherheitsluecke-gefunden\/","title":{"rendered":"SUDO: \u91cd\u5927\u306a\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u4e0a\u306e\u8106\u5f31\u6027\u304c\u767a\u898b\u3055\u308c\u307e\u3057\u305f"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"6544\" class=\"elementor elementor-6544\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-6fe083c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"6fe083c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-7949547\" data-id=\"7949547\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-d61cafb elementor-widget elementor-widget-text-editor\" data-id=\"d61cafb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Das Qualys-Forschungsteam hat eine Heap-Overflow-Schwachstelle in <strong>sudo<\/strong> entdeckt, einem nahezu allgegenw\u00e4rtigen Dienstprogramm, das auf den wichtigsten Unix-\u00e4hnlichen Betriebssystemen verf\u00fcgbar ist. Jeder <span style=\"text-decoration: underline;\">unprivilegierte Benutzer<\/span> kann auf einem verwundbaren Host mit einer <strong>Standard-Sudo-Konfiguration<\/strong> Root-Rechte erlangen, indem er diese Sicherheitsl\u00fccke ausnutzt.<\/p><p>Sudo ist ein leistungsf\u00e4higes Dienstprogramm, das in den meisten, wenn nicht allen Unix- und Linux-basierten Betriebssystemen enthalten ist. Es erm\u00f6glicht Benutzern, Programme mit den Sicherheitsrechten eines anderen Benutzers auszuf\u00fchren. Die Sicherheitsl\u00fccke selbst ist <strong>seit fast 10 Jahren<\/strong> im Verborgenen geblieben. Sie wurde im Juli 2011 (Commit 8255ed69) eingef\u00fchrt und betrifft alle Legacy-Versionen von 1.8.2 bis 1.8.31p2 und alle stabilen Versionen von 1.9.0 bis 1.9.5p1 in ihrer Standardkonfiguration.<\/p><h2><span style=\"font-size: 1rem;\">Die erfolgreiche Ausnutzung dieser Schwachstelle erm\u00f6glicht es jedem unprivilegierten Benutzer, Root-Rechte auf dem verwundbaren Host zu erlangen. Die Sicherheitsforscher von Qualys waren in der Lage, die Schwachstelle unabh\u00e4ngig zu verifizieren und mehrere Varianten des Exploits zu entwickeln und volle Root-Rechte auf Ubuntu 20.04 (Sudo 1.8.31), Debian 10 (Sudo 1.8.27) und Fedora 33 (Sudo 1.9.2) zu erlangen.<\/span><\/h2><p>Es ist sehr wahrscheinlich, dass auch andere Betriebssysteme und Distributionen ausnutzbar sind.<\/p><h2 style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', Arial, 'Noto Sans', sans-serif; color: #333333;\">Ist mein System betroffen?<\/h2><p>Wenn das System noch die verwundbare sudo Version verwendet kann man das durch den Aufruf dieses Befehls pr\u00fcfen:<\/p><p>sudoedit -s \/<\/p><p>Wird eine Ausgabe wie beispielsweise:<\/p><p><span style=\"text-decoration: underline;\"><strong>sudoedit: \/: Keine regul\u00e4re Datei<\/strong><\/span><\/p><p>angezeigt, dann ist die sudo Version verwundbar.<\/p><p>Ein aktualisiertes sudo gibt folgende R\u00fcckmeldung aus:<\/p><p><span style=\"text-decoration: underline;\"><strong>usage: sudoedit [-AknS] [-r role] [-t type] [-C num] [-g group] [-h host] [-p prompt] [-T timeout] [-u user] file &#8230;<\/strong><\/span><\/p><p><span style=\"font-size: 1rem;\">Zum Gl\u00fcck gibt es aber bereits Patches die schon vor der Ver\u00f6ffentlichung eingespielt wurden, sofern man ein auto-update aktiviert hat.<\/span><\/p><p>Sehr zu empfehlen ist es daher generell bei Linux alle Pakete automatisch aktualisieren zu lassen sofern dieses m\u00f6glich ist.<\/p><p>Originalmeldung bei <a href=\"https:\/\/blog.qualys.com\/vulnerabilities-research\/2021\/01\/26\/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit\" target=\"_blank\" rel=\"noopener\">Qualys im Blog<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31e8c5b elementor-widget elementor-widget-heading\" data-id=\"31e8c5b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Sicherheitshinweise der Distributionen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c41308a elementor-widget elementor-widget-text-editor\" data-id=\"c41308a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<ul class=\"rte__list rte__list--unordered\"><li><a href=\"https:\/\/security.archlinux.org\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Arch Linux Advisory zu CVE-2021-3156<\/a><\/li><li><a href=\"https:\/\/security-tracker.debian.org\/tracker\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Debian Security-Tracker<\/a><\/li><li><a href=\"https:\/\/lists.fedoraproject.org\/archives\/list\/package-announce@lists.fedoraproject.org\/message\/LHXK6ICO5AYLGFK2TAX5MZKUXTUKWOJY\/\" target=\"_blank\" rel=\"external noopener\">Fedora 33: sudo-1.9.5p2-1.fc33<\/a><\/li><li><a href=\"https:\/\/bugs.freebsd.org\/bugzilla\/show_bug.cgi?id=253034\" target=\"_blank\" rel=\"external noopener\">FreeBSD-Bugtracker<\/a><\/li><li><a href=\"https:\/\/security.gentoo.org\/glsa\/202101-33\" target=\"_blank\" rel=\"external noopener\">Gentoo Linux Advisory<\/a><\/li><li><a href=\"https:\/\/access.redhat.com\/security\/cve\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Red Hat Customer Portal: RHEL-Updates<\/a><\/li><li><a href=\"https:\/\/www.suse.com\/support\/kb\/doc\/?id=000019841\" target=\"_blank\" rel=\"external noopener\">SUSE Linux Enterprise Server<\/a><\/li><li><a href=\"https:\/\/ubuntu.com\/security\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Ubuntu zu CVE-2021-3156<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-5fde191 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5fde191\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-21c3f67\" data-id=\"21c3f67\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a2d9a62 elementor-widget elementor-widget-video\" data-id=\"a2d9a62\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;video_type&quot;:&quot;vimeo&quot;}\" data-widget_type=\"video.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-wrapper elementor-open-inline\">\n\t\t\t<iframe class=\"elementor-video-iframe\" allowfullscreen allow=\"clipboard-write\" title=\"vimeo \u52d5\u753b\u30d7\u30ec\u30fc\u30e4\u30fc\" src=\"https:\/\/player.vimeo.com\/video\/504872555?color&amp;autopause=0&amp;loop=0&amp;muted=0&amp;title=1&amp;portrait=1&amp;byline=1#t=\"><\/iframe>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Das Qualys-Forschungsteam hat eine Heap-Overflow-Schwachstelle in sudo entdeckt, einem nahezu allgegenw\u00e4rtigen Dienstprogramm, das auf den wichtigsten Unix-\u00e4hnlichen Betriebssystemen verf\u00fcgbar ist. Jeder unprivilegierte Benutzer kann auf einem verwundbaren Host mit einer Standard-Sudo-Konfiguration Root-Rechte erlangen, indem er diese Sicherheitsl\u00fccke ausnutzt. Sudo ist ein leistungsf\u00e4higes Dienstprogramm, das in den meisten, wenn nicht allen Unix- und Linux-basierten Betriebssystemen enthalten ist. Es erm\u00f6glicht Benutzern, Programme mit den Sicherheitsrechten eines anderen Benutzers auszuf\u00fchren. Die Sicherheitsl\u00fccke selbst ist seit fast 10 Jahren im Verborgenen geblieben. Sie wurde im Juli 2011 (Commit 8255ed69) eingef\u00fchrt und betrifft alle Legacy-Versionen von 1.8.2 bis 1.8.31p2 und alle stabilen Versionen von 1.9.0 bis 1.9.5p1 in ihrer Standardkonfiguration. Die erfolgreiche Ausnutzung dieser Schwachstelle [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":6546,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[117,971,970],"class_list":["post-6544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-linux","tag-sicherheitsluecke","tag-sudo"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts\/6544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/comments?post=6544"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts\/6544\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/media\/6546"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/media?parent=6544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/categories?post=6544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/tags?post=6544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}