sudoコマンドに致命的な脆弱性　パスワード不要で特権昇格可能　macOS, Linux, UNIX系OSなど対象

1 : 2021/01/31(日) 09:13:38.18 ID:F66NL+4P0

sudoにパスワード不要で特権昇格が可能な脆弱性が見つかる

sudoにヒープバッファオーバーフローの脆弱性が存在することが明らかになった。攻撃者はユーザーのパスワードを知らなくても
特権昇格できるとされる。sudoはmacOSやLinux、UNIX系OSでプリインストールされるコマンドとして広く利用されており、影響範囲が大きい。

sudoコマンドの開発者は2021年1月26日（現地時間）、sudoコマンドに深刻なヒープベースのバッファオーバーフローの
脆弱（ぜいじゃく）性（CVE-2021-3156）が存在すると伝えた。

この脆弱性を利用すると、設定ファイル「sudoers」に設定がない一般ユーザーであっても認証を経ずに特権ユーザーに昇格できるとされる。
攻撃者がシステム侵入後に特権昇格をする際に悪用される可能性もある。

https://www.itmedia.co.jp/enterprise/articles/2101/28/news122.html

2 : 2021/01/31(日) 09:14:09.74 ID:a6WaJwuQ0
はい
3 : 2021/01/31(日) 09:14:11.81 ID:LXfyqWxU0
こわ
4 : 2021/01/31(日) 09:14:18.09 ID:2x92g6hx0
Macはぜいじゃくせいないから大丈夫
5 : 2021/01/31(日) 09:16:20.42 ID:dxSW5jMT0
そんなもん気合いでどうにでもなるわ
19 : 2021/01/31(日) 09:26:29.12 ID:XZ9OxTWD0
>>5
そうなのか
34 : 2021/01/31(日) 09:36:30.19 ID:0SfOS58B0
>>19
sudo なんか葬っとけ
6 : 2021/01/31(日) 09:16:22.11 ID:qacCKH4j0
須藤とかホゲとかピヨとか分かりにくいんだよマジで
7 : 2021/01/31(日) 09:19:10.53 ID:F2d0+BXI0
suは大丈夫なのか？
8 : 2021/01/31(日) 09:20:11.04 ID:4uV8FaYd0
なんらかですでにログインされちゃった後の話？
9 : 2021/01/31(日) 09:21:24.04 ID:3u8qeA0Y0
>>8
はい
10 : 2021/01/31(日) 09:22:05.75 ID:va3EawPM0
通常ユーザーでもログインされてたら終わりだから
11 : 2021/01/31(日) 09:22:11.12 ID:yFfPTZbX0
シャバいシャバい
12 : 2021/01/31(日) 09:22:15.73 ID:hnD3YmI30
須藤さんたいへんや
13 : 2021/01/31(日) 09:22:29.08 ID:IoPwy87U0
まじで？！これはデカすぎだろ
14 : 2021/01/31(日) 09:22:47.24 ID:FsLCd70W0
HBOF
15 : 2021/01/31(日) 09:23:06.27 ID:cLrOiASi0
まじか
とりあえずWindowsアプデしとこう
16 : 2021/01/31(日) 09:23:37.88 ID:agVl1jS00
俺須藤だから当たり前だけど会社のパソコンのユーザーネームsudoなんだよ大丈夫かな
17 : 2021/01/31(日) 09:25:01.15 ID:NEiaPrmp0
このaptitudeにはスーパー牛さんパワーなどはありません。
18 : 2021/01/31(日) 09:25:29.01 ID:dzUKdzt50
まじかよ須藤
最低だな
20 : 2021/01/31(日) 09:27:35.90 ID:7ACmF0/s0
androidやiOSもその系譜では?
26 : 2021/01/31(日) 09:30:47.06 ID:NEiaPrmp0
>>20
Androidは一応Linux
iOSはmacOSをカスタムしたもの
29 : 2021/01/31(日) 09:30:57.30 ID:pI1L/iKl0
>>20
androidやiOSにはsudoコマンドは入ってないから
21 : 2021/01/31(日) 09:27:52.06 ID:3BbKU/DI0
doasのオレに隙は無かった
22 : 2021/01/31(日) 09:28:26.32 ID:VFRsi5Ck0
もう人類は終わりだ
23 : 2021/01/31(日) 09:29:03.25 ID:T4q2kd5C0
須藤の成り上がりキタ
24 : 2021/01/31(日) 09:29:35.56 ID:ylyw1+Jk0
これあかん奴や、休み明けからパッチ祭りや
25 : 2021/01/31(日) 09:30:21.29 ID:YPfx+Ki40
これMac使いの俺に何か関係あんの？
家に須藤がやってくんの？
27 : 2021/01/31(日) 09:30:47.52 ID:kEkFJ+640
せやかて須藤
28 : 2021/01/31(日) 09:30:51.81 ID:2NlkrHgA0
普通リネームしてね？
30 : 2021/01/31(日) 09:31:47.75 ID:9g5dNj8D0
何が始まるんです？
31 : 2021/01/31(日) 09:34:31.95 ID:vWFw37w70
APPLE信者発狂
32 : 2021/01/31(日) 09:34:32.46 ID:SWNjyjIB0
>>1
スードゥーなの？スードなの？スドーって呼んでる人も居るんだが
33 : 2021/01/31(日) 09:35:16.18 ID:y1DlPi3p0
未だにrootログインで作業してる私です
35 : 2021/01/31(日) 09:36:40.05 ID:YPfx+Ki40
sudoで検索したけど「sudoがsudoしてsudoの権限で上sudo横sudo右sudoでどうたらこうたら」ってな感じでよくわからなかった
37 : 2021/01/31(日) 09:38:10.58 ID:+iMFwcrn0
須藤さああああああああああああああん

コメント

タイトルとURLをコピーしました