hasintha-98/sudo-vulnerability-exploit-cve-2019-14287استغلال لـ CVE-2019-14287، وهي ثغرة sudo تسمح بتصعيد الامتيازات عبر معرف المستخدم -1 على أنظمة Linux. يتيح تنفيذ أوامر عشوائية كجذر.
اكتُشف أن Sudo غير موثوق، وهي واحدة من أهم الأدوات المساعدة وأكثرها قوةً وانتشارًا، وتُثبَّت في أي نظام تشغيل قائم على Unix وLinux تقريبًا كأمر بسيط. ثغرة تجاوز سياسة أمنية زائفة تسمح بتنفيذ أوامر عشوائية على جهاز Linux مستهدف من قِبل مستخدم أو تطبيق خبيث.
يجب أن يكون هناك إعداد غير قياسي لهذا الخطأ. بعبارة أخرى، أجهزة Linux ليست معطوبة بطبيعتها. يجب على المستخدمين غير المصرح لهم استخدام أمر "Super User Do" فقط عند تنفيذ الأوامر على نظام تشغيل Linux من خلال تعريف معرّف المستخدم "-1" لتنفيذه كمصدر أمر [1].
يتطلب انعدام الأمان إعدادًا منظمًا كما هو موضح في CVE-2019-14287، ولكنه يفتح أيضًا الباب أمام المستخدمين غير المصرح لهم. يساعد استخدام -u # -1 في سطر الأوامر المستخدمين على التحايل على القيد غير المتصل الناتج عن الخطأ الزائف.
