Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo s'est avéré peu fiable, l'un des utilitaires les plus importants, les plus puissants et les plus couramment utilisés, installé dans presque tous les systèmes d'exploitation basés sur Unix et Linux comme simple commande. Une faille de contournement de politique de sécurité pseudo qui permet à un utilisateur ou une application malveillants d'exécuter des commandes arbitraires sur un appareil Linux ciblé. Il doit y avoir une configuration non standard pour que l'erreur se produise. Les machines Linux, en d'autres termes, ne sont pas corrompues par nature. Les utilisateurs non autorisés ne devraient utiliser la commande "Super User Do" lors de l'exécution de commandes sur un système d'exploitation Linux qu'en définissant l'ID utilisateur "-1" pour l'exécuter comme source de commande [1]. L'insécurité nécessite une configuration structurée comme démontré dans CVE-2019-14287, mais ouvre également la porte aux utilisateurs non autorisés. L'utilisation de -u # -1 sur la ligne de commande aide les utilisateurs à contourner la limite hors ligne causée par la fausse erreur.