Debian.cn
Debian中文资讯站

CVE-2017-1000367:Sudo 本地提权漏洞

2017 年 5 月 30 日, 国外安全研究人员发现 Linux 环节下,可以通过 sudo 实现本地提权漏洞,漏洞编号为 CVE-2017-1000367,该漏洞几乎影响了所有 Linux 系统。详情如下:

漏洞编号: CVE-2017-1000367

漏洞名称: Sudo 本地提权漏洞

官方评级: 高危

漏洞描述: 当确定 tty 时,Sudo 没有正确解析/ proc / [pid] / stat 的内容,本地攻击者可能会使用此方法来覆盖文件系统上的任何文件,从而绕过预期权限或获取 root shell。

漏洞利用条件和方式: 本地利用

漏洞影响范围: Sudo 1.8.6p7 到 1.8.20

Red Hat Enterprise Linux 6 (sudo)
Red Hat Enterprise Linux 7 (sudo)
Red Hat Enterprise Linux Server (v. 5 ELS) (sudo)

ebian wheezy
Debian jessie
Debian stretch
Debian sid

Ubuntu 17.04
Ubuntu 16.10
Ubuntu 16.04 LTS
Ubuntu 14.04 LTS

SUSE Linux Enterprise Software Development Kit 12-SP2
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2
SUSE Linux Enterprise Server 12-SP2
SUSE Linux Enterprise Desktop 12-SP2
OpenSuse

漏洞检测:

可以使用以下命令查看 sudo 版本:

sudo -V

漏洞修复建议 (或缓解措施):

目前阿里云官方软件源已经同步更新,可以通过以下命令更新补丁:

Ubuntu/Debian:

sudo apt-get update & sudo apt-get upgrade

CentOS/RHEL:

yum update

yum update sudo

注:升级 kernel 可能会导致服务器无法启动,建议您在升级补丁时排除内核升级

打开/etc/yum.conf ,输入:

# vi /etc/yum.conf

在 [main] 段中,下添加一行,如下:

exclude= kernel* //这里假设是排除内核升级

情报来源:http://www.openwall.com/lists/oss-security/2017/05/30/16

未经允许不得转载:Debian.cn » CVE-2017-1000367:Sudo 本地提权漏洞

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址