{"id":6544,"date":"2021-01-27T11:40:00","date_gmt":"2021-01-27T10:40:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=6544"},"modified":"2021-01-27T12:09:55","modified_gmt":"2021-01-27T11:09:55","slug":"sudo-critical-security-leaks-found","status":"publish","type":"post","link":"https:\/\/webhosting.de\/nl\/sudo-kritische-sicherheitsluecke-gefunden\/","title":{"rendered":"SUDO: kritieke beveiligingslek gevonden"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"6544\" class=\"elementor elementor-6544\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-6fe083c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"6fe083c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-7949547\" data-id=\"7949547\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-d61cafb elementor-widget elementor-widget-text-editor\" data-id=\"d61cafb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Das Qualys-Forschungsteam hat eine Heap-Overflow-Schwachstelle in <strong>sudo<\/strong> entdeckt, einem nahezu allgegenw\u00e4rtigen Dienstprogramm, das auf den wichtigsten Unix-\u00e4hnlichen Betriebssystemen verf\u00fcgbar ist. Jeder <span style=\"text-decoration: underline;\">unprivilegierte Benutzer<\/span> kann auf einem verwundbaren Host mit einer <strong>Standard-Sudo-Konfiguration<\/strong> Root-Rechte erlangen, indem er diese Sicherheitsl\u00fccke ausnutzt.<\/p><p>Sudo ist ein leistungsf\u00e4higes Dienstprogramm, das in den meisten, wenn nicht allen Unix- und Linux-basierten Betriebssystemen enthalten ist. Es erm\u00f6glicht Benutzern, Programme mit den Sicherheitsrechten eines anderen Benutzers auszuf\u00fchren. Die Sicherheitsl\u00fccke selbst ist <strong>seit fast 10 Jahren<\/strong> im Verborgenen geblieben. Sie wurde im Juli 2011 (Commit 8255ed69) eingef\u00fchrt und betrifft alle Legacy-Versionen von 1.8.2 bis 1.8.31p2 und alle stabilen Versionen von 1.9.0 bis 1.9.5p1 in ihrer Standardkonfiguration.<\/p><h2><span style=\"font-size: 1rem;\">Die erfolgreiche Ausnutzung dieser Schwachstelle erm\u00f6glicht es jedem unprivilegierten Benutzer, Root-Rechte auf dem verwundbaren Host zu erlangen. Die Sicherheitsforscher von Qualys waren in der Lage, die Schwachstelle unabh\u00e4ngig zu verifizieren und mehrere Varianten des Exploits zu entwickeln und volle Root-Rechte auf Ubuntu 20.04 (Sudo 1.8.31), Debian 10 (Sudo 1.8.27) und Fedora 33 (Sudo 1.9.2) zu erlangen.<\/span><\/h2><p>Es ist sehr wahrscheinlich, dass auch andere Betriebssysteme und Distributionen ausnutzbar sind.<\/p><h2 style=\"font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', Arial, 'Noto Sans', sans-serif; color: #333333;\">Ist mein System betroffen?<\/h2><p>Wenn das System noch die verwundbare sudo Version verwendet kann man das durch den Aufruf dieses Befehls pr\u00fcfen:<\/p><p>sudoedit -s \/<\/p><p>Wird eine Ausgabe wie beispielsweise:<\/p><p><span style=\"text-decoration: underline;\"><strong>sudoedit: \/: Keine regul\u00e4re Datei<\/strong><\/span><\/p><p>angezeigt, dann ist die sudo Version verwundbar.<\/p><p>Ein aktualisiertes sudo gibt folgende R\u00fcckmeldung aus:<\/p><p><span style=\"text-decoration: underline;\"><strong>usage: sudoedit [-AknS] [-r role] [-t type] [-C num] [-g group] [-h host] [-p prompt] [-T timeout] [-u user] file &#8230;<\/strong><\/span><\/p><p><span style=\"font-size: 1rem;\">Zum Gl\u00fcck gibt es aber bereits Patches die schon vor der Ver\u00f6ffentlichung eingespielt wurden, sofern man ein auto-update aktiviert hat.<\/span><\/p><p>Sehr zu empfehlen ist es daher generell bei Linux alle Pakete automatisch aktualisieren zu lassen sofern dieses m\u00f6glich ist.<\/p><p>Originalmeldung bei <a href=\"https:\/\/blog.qualys.com\/vulnerabilities-research\/2021\/01\/26\/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit\" target=\"_blank\" rel=\"noopener\">Qualys im Blog<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31e8c5b elementor-widget elementor-widget-heading\" data-id=\"31e8c5b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Sicherheitshinweise der Distributionen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c41308a elementor-widget elementor-widget-text-editor\" data-id=\"c41308a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<ul class=\"rte__list rte__list--unordered\"><li><a href=\"https:\/\/security.archlinux.org\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Arch Linux Advisory zu CVE-2021-3156<\/a><\/li><li><a href=\"https:\/\/security-tracker.debian.org\/tracker\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Debian Security-Tracker<\/a><\/li><li><a href=\"https:\/\/lists.fedoraproject.org\/archives\/list\/package-announce@lists.fedoraproject.org\/message\/LHXK6ICO5AYLGFK2TAX5MZKUXTUKWOJY\/\" target=\"_blank\" rel=\"external noopener\">Fedora 33: sudo-1.9.5p2-1.fc33<\/a><\/li><li><a href=\"https:\/\/bugs.freebsd.org\/bugzilla\/show_bug.cgi?id=253034\" target=\"_blank\" rel=\"external noopener\">FreeBSD-Bugtracker<\/a><\/li><li><a href=\"https:\/\/security.gentoo.org\/glsa\/202101-33\" target=\"_blank\" rel=\"external noopener\">Gentoo Linux Advisory<\/a><\/li><li><a href=\"https:\/\/access.redhat.com\/security\/cve\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Red Hat Customer Portal: RHEL-Updates<\/a><\/li><li><a href=\"https:\/\/www.suse.com\/support\/kb\/doc\/?id=000019841\" target=\"_blank\" rel=\"external noopener\">SUSE Linux Enterprise Server<\/a><\/li><li><a href=\"https:\/\/ubuntu.com\/security\/CVE-2021-3156\" target=\"_blank\" rel=\"external noopener\">Ubuntu zu CVE-2021-3156<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-5fde191 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5fde191\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-21c3f67\" data-id=\"21c3f67\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a2d9a62 elementor-widget elementor-widget-video\" data-id=\"a2d9a62\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;video_type&quot;:&quot;vimeo&quot;}\" data-widget_type=\"video.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-wrapper elementor-open-inline\">\n\t\t\t<iframe class=\"elementor-video-iframe\" allowfullscreen allow=\"clipboard-write\" title=\"vimeo videospeler\" src=\"https:\/\/player.vimeo.com\/video\/504872555?color&amp;autopause=0&amp;loop=0&amp;muted=0&amp;title=1&amp;portrait=1&amp;byline=1#t=\"><\/iframe>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Das Qualys-Forschungsteam hat eine Heap-Overflow-Schwachstelle in sudo entdeckt, einem nahezu allgegenw\u00e4rtigen Dienstprogramm, das auf den wichtigsten Unix-\u00e4hnlichen Betriebssystemen verf\u00fcgbar ist. Jeder unprivilegierte Benutzer kann auf einem verwundbaren Host mit einer Standard-Sudo-Konfiguration Root-Rechte erlangen, indem er diese Sicherheitsl\u00fccke ausnutzt. Sudo ist ein leistungsf\u00e4higes Dienstprogramm, das in den meisten, wenn nicht allen Unix- und Linux-basierten Betriebssystemen enthalten [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":6546,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[117,971,970],"class_list":["post-6544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-linux","tag-sicherheitsluecke","tag-sudo"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/6544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/comments?post=6544"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/6544\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/media\/6546"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/media?parent=6544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/categories?post=6544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/tags?post=6544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}