hasintha-98/sudo-vulnerability-exploit-cve-2019-14287Exploit für CVE-2019-14287, eine sudo-Sicherheitslücke, die eine Privilegienausweitung über die Benutzer-ID -1 auf Linux-Systemen ermöglicht. Ermöglicht die Ausführung beliebiger Befehle als root.
Sudo hat sich als unzuverlässig erwiesen, eines der bedeutendsten, mächtigsten und am häufigsten verwendeten Dienstprogramme, das in fast jedem Unix- und Linux-basierten Betriebssystem als einfacher Befehl installiert ist. Eine Schwachstelle zur Umgehung der Pseudo-Sicherheitsrichtlinie, die es einem böswilligen Benutzer oder einer Anwendung ermöglicht, beliebige Befehle auf einem gezielten Linux-Gerät auszuführen. Es muss eine nicht standardmäßige Konfiguration für den Fehler vorliegen. Mit anderen Worten, Linux-Rechner sind von Natur aus nicht beschädigt. Falsche Benutzer sollten den Befehl "Super User Do" nur verwenden, wenn sie Befehle auf einem Linux-Betriebssystem ausführen, indem sie die Benutzer-ID "-1" definieren, um ihn als Befehlsquelle auszuführen [1]. Die Unsicherheit erfordert eine strukturierte Einrichtung, wie in CVE-2019-14287 demonstriert, öffnet aber auch nicht autorisierten Benutzern die Tür. Die Verwendung von -u # -1 in der Befehlszeile hilft Benutzern, die durch den falschen Fehler verursachte Offline-Sperre zu umgehen.
