国产亚洲不卡一区二区-色婷婷亚洲十月十月色天-少妇丰满a一区二区三区-天堂av日韩在线观看

首頁安全服務(wù)安全公告
正文

關(guān)于sudo本地提權(quán)漏洞(CVE-2021-3156)的安全通告

發(fā)布時(shí)間:2021-01-27 09:01   瀏覽次數(shù):7078

1月27日,Linux安全工具sudo被披露存在嚴(yán)重的堆溢出漏洞(CVE-2021-3156),影響眾多Linux的發(fā)行版本,請及時(shí)對漏洞進(jìn)行修復(fù)。

【漏洞描述】

Sudo是Linux/Unix系統(tǒng)上常用的工具,管理員可通過它分配給普通用戶所需的管理權(quán)限,幾乎所有的Linux及Unix系統(tǒng)都安裝有程序。此基于堆的緩沖區(qū)溢出漏洞已隱藏十年之久,利用此漏洞,非特權(quán)的本地普通用戶可以在主機(jī)上獲得root特權(quán)。相關(guān)研究人員已經(jīng)在Ubuntu 20.04(Sudo 1.8.31)、Debian 10(Sudo 1.8.27)、Fedora 33(Sudo 1.9.2)等系統(tǒng)上驗(yàn)證漏洞存在,并利用漏洞獲得了完整的root用戶特權(quán)。

【漏洞影響版本】

Sudo1.8.2到 1.8.31p2版本

Sudo1.9.0到1.9.5p1版本

紅帽子官網(wǎng)顯示Red Hat Enterprise Linux(CentOS)6、7、8版本均存在漏洞。

【漏洞檢測】

以非root賬戶登錄系統(tǒng)運(yùn)行如下命令:sudoedit -s /

受影響的系統(tǒng)啟動程序會提示以下開頭的錯(cuò)誤作為響應(yīng):sudoedit:


1.png


安裝補(bǔ)丁后啟動會提示以下開頭的錯(cuò)誤作為響應(yīng):usage:


2.png



【修復(fù)方案】

下載升級sudo軟件包,下載鏈接為:

sudo軟件包下載地址

https://www.sudo.ws/dist/

l CentOS 系統(tǒng)

CentOS 6官方已停止更新;

CentOS 7升級到sudo-1.8.23-10.el7_9.1及以上版本;

CentOS 8升級到sudo-1.8.29-6.el8_3.1及以上更高版本。

【注】RHEL(CentOS)系統(tǒng)可以通過yum update sudo升級,安裝補(bǔ)丁前請做好備份工作,并在測試環(huán)境上測試通過。

l Ubuntu系統(tǒng)

Ubuntu 20.04 LTS升級到sudo-1.8.31-1ubuntu1.2或sudo-ldap-1.8.31-1ubuntu1.2版本; 

Ubuntu 18.04 LTS升級到sudo-1.8.21p2-3ubuntu1.4或sudo-ldap-1.8.21p2-3ubuntu1.4;

Ubuntu 16.04 LTS升級到sudo-1.8.16-0ubuntu1.10或sudo-ldap- 1.8.16-0ubuntu1.10。

【參考資料】

https://access.redhat.com/security/cve/CVE-2021-3156

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156


福建省海峽信息技術(shù)有限公司 版權(quán)所有  聯(lián)系: hxzhb@heidun.net 閩ICP備06011901號 ? 1999-2024 Fujian Strait Information Corporation. All Rights Reserved.

返回頂部

91制片国产在线观看| 青青草国产成人自拍视频在线观看 | 亚洲欧美日韩国产成人精品| 少妇精品偷拍高潮少妇在线观看 | 婷婷中文字幕在线不卡视频| 国产亚洲精品视频二区| 精品欧美熟妇高潮喷水特黄| 天天操天天夜夜操夜夜| 亚洲精品视频久久偷拍| 欧美内射专区精品一区| 绯色av一区二区三区蜜臀| 日韩精品在线观看一二三区| 日韩黄av在线免费观看| 中国的性生活黄片免费观看 | 国产性色精品一区二区| 亚洲三级成人一区在线| 久久精品中文字幕有码日本道| 国产男女免费视频观看| 久久精品国产精油按摩| 亚洲av一区二区三区网站| 欧美日韩亚洲视频二区| 丝袜亚洲激情欧美日韩偷拍| 免费的一区二区中文字幕| 亚洲一区二区日韩人妻| 丰满人妻大屁一区二区| 女厕所偷拍一区二区三区| 日本韩国精品视频在线| 日本免费一区二区三区手机在线 | 在线观看一区二区三区国产视频| 日韩精品极品在线免费视频| 欧美日韩视频在线第一页| 日韩在线视频精品一区| 一级黄片视频免费下载| 精品人妻aⅴ一区二区| 欧美一区二区三区顶级黄片| 美女视频一区二区三区在线观看| 久久人妻一区二区三区免费| 亚洲青涩精品一区二区三区| 久久亚洲欧洲日本韩国欧美| 国产原创av剧情在线观看| 操老熟女一区二区三区|