hasintha-98/sudo-vulnerability-exploit-cve-2019-14287Exploit per CVE-2019-14287, una vulnerabilità di sudo che permette l'escalation dei privilegi tramite l'ID utente -1 su sistemi Linux. Consente l'esecuzione arbitraria di comandi come root.
È stato scoperto che Sudo non è affidabile, una delle utility più significative, potenti e comunemente utilizzate installate in quasi tutti i sistemi operativi basati su Unix e Linux come semplice comando. Una falla di bypass della politica di sicurezza pseudo che consente a un utente o applicazione malintenzionata di eseguire comandi arbitrari su un dispositivo Linux preso di mira. Deve esserci una configurazione non standard per l'errore. Le macchine Linux, in altre parole, non sono corrotte per natura. Gli utenti errati dovrebbero usare solo il comando "Super User Do" durante l'esecuzione di comandi su un sistema operativo Linux definendo l'ID utente "-1" per eseguirlo come fonte di comando [1]. L'insicurezza richiede una configurazione strutturata come dimostrato in CVE-2019-14287 ma apre anche la porta a utenti non autorizzati. Usare -u # -1 sulla riga di comando aiuta gli utenti a aggirare la falsa limitazione offline causata dall'errore.
