sudo हीप ओवरफ्लो भेद्यता (CVE-2021-3156)

भेद्यता अवलोकन

विदेशी शोध टीम ने sudo हीप ओवरफ्लो भेद्यता (CVE-2021-3156) की खोज की, जो दशकों से छिपी हुई थी। सामान्य उपयोगकर्ता इस भेद्यता का उपयोग करके डिफ़ॉल्ट कॉन्फ़िगरेशन वाले sudo होस्ट पर रूट विशेषाधिकार प्राप्त कर सकते हैं। भेद्यता का विवरण इंटरनेट पर सार्वजनिक किया गया है।

भेद्यता संख्या

CVE-2021-3156

भेद्यता समग्र रेटिंग

उच्च जोखिम

भेद्यता प्रभाव क्षेत्र

1.8.2 से 1.8.31p2 तक के सभी संस्करण

1.9.0 से 1.9.5p1 तक के सभी स्थिर संस्करण

सुधार संस्करण:

Sudo 1.9.5p2 या उससे नया संस्करण

भेद्यता खतरा:

स्थानीय विशेषाधिकार वृद्धि

सुरक्षा सलाह

Redhat और अन्य लिनक्स वितरणों ने तत्काल पैच जारी किए हैं, उपयोगकर्ताओं को जल्द से जल्द अपग्रेड करने की सलाह दी जाती है:

CentOS सिस्टम उपयोगकर्ता:

1. CentOS 6: डिफ़ॉल्ट sudo प्रभावित क्षेत्र में है, CentOS आधिकारिक तौर पर अपडेट बंद कर चुका है;
2. CentOS 7: sudo-1.8.23-10.el7_9.1 या उससे नए संस्करण में अपग्रेड करें;
3. CentOS 8: sudo-1.8.29-6.el8_3.1 या उससे नए संस्करण में अपग्रेड करें।

Ubuntu सिस्टम उपयोगकर्ता:

1. Ubuntu 20.04 LTS उपयोगकर्ता, निम्नलिखित संस्करणों में अपग्रेड करने की सलाह दी जाती है: sudo - 1.8.31-1ubuntu1.2 sudo-ldap - 1.8.31-1ubuntu1.2

2. Ubuntu 18.04 LTS उपयोगकर्ता, निम्नलिखित संस्करणों में अपग्रेड करने की सलाह दी जाती है: sudo - 1.8.21p2-3ubuntu1.4 sudo-ldap - 1.8.21p2-3ubuntu1.4

3. Ubuntu 16.04 LTS उपयोगकर्ता, निम्नलिखित संस्करणों में अपग्रेड करने की सलाह दी जाती है: sudo - 1.8.16-0ubuntu1.10 sudo-ldap - 1.8.16-0ubuntu1.10

कृपया अपग्रेड करने से पहले डेटा बैकअप लेना सुनिश्चित करें, अप्रत्याशित स्थिति से बचने के लिए।

स्क्रिप्ट कार्यक्षमता

यह bash स्क्रिप्ट Redhad द्वारा आधिकारिक रूप से प्रदान की गई पहचान स्क्रिप्ट है!

यहाँ exploit ढूँढने वाले साथियों के लिए कुछ नहीं है, एक star दबाएँ और साथ में सीखें!