Sudo: Vulnerabilidade Permite Escalonamento de Privilégios

[nuno_nunes]

.

Uma vulnerabilidade de segurança detectada, permite que atacantes consigam contornar as proteções oferecidas pelo utilitário sudo. A falha orifício permite que atacantes executem comandos que de outro modo, requerem a utilização de sudo acoplado com a senha correspondente. Em sistemas Unix-like, o comando sudo é utilizado para executar outros comandos com os privilégios de usuários diferentes, mas mantendo a própria senha do usuário original para realizar a autenticação.

Esse recurso é usado no Mac OS X e distribuições Linux como Ubuntu, para permitir aos usuários executar tarefas administrativas sem precisar efetuar login como root. A vulnerabilidade ocorre na sequência de autenticação, em que se o atacante conseguir ter acesso a seguir à execução do sudo e mudar a data do sistema (fazer reset à data), ele fica com acesso completo para executar os comandos administrativos.

A vulnerabilidade ocorre nas versões 1.6.0 até 1.7.10p6 e da 1.8.0 até à 1.8.6p6. A vulnerabilidade já foi corrigida nas versões 1.7.10p7 e 1.8.6p7. O Mac OS X 10.8.2 usa a versão 1.7.4p6, o Ubuntu 12.04 utiliza a versão 1.8.3p1 e o Ubuntu 12.10 utiliza a versão 1.8.5p2, portanto todos estes sistemas correm riscos até que haja novas atualizações que ainda não estão disponíveis.


Saiba Mais:
http://www.h-online.com/security/news/i ... 16387.html

Fonte: Under Linux

---

[miles_maverick]

Mas será corrigido muito rapidamente...

[Claudio Novais]

@Nuno, acrescentei um parágrafo com informação adicional, para que os utilizadores saibam que todos corremos riscos enquanto não houver atualizações. Faltou dizer isso para quem não souber inglês!

Até ao momento a Canonical ainda não disponibilizou as atalizações do software que já está disponibilizado com a vulnerabilidade corrigida.

[Luis Cardoso]

A vulnerabilidade ocorre nas versões 1.6.0 até 1.7.10p6 e da 1.8.0 até à 1.8.6p6. A vulnerabilidade já foi corrigida nas versões 1.7.10p7 e 1.8.6p7. O Mac OS X 10.8.2 usa a versão 1.7.4p6, o Ubuntu 12.04 utiliza a versão 1.3.3p1 e o Ubuntu 12.10 utiliza a versão 1.8.5p2, portanto todos estes sistemas correm riscos até que haja novas atualizações que ainda não estão disponíveis.

Eu acho que tenho um Mac OS X 10.8.2, pois tenho a mesma versão:

luis@ubuntu:~$ dpkg -l | grep sudo
ii sudo 1.7.4p6-1ubuntu2.2 Provide limited super user privileges to specific users

E eu a pensar que estava no Ubuntu 11.10...

Como raio é que o Ubuntu 12.04 tem uma versão anterior?

[Claudio Novais]

Foi descuido meu ao escrever! Peço desculpa! é 1.8.3! e não 1.3.3. Não fazia grande sentido aliás, uma versão tão antiga.

[Luis Cardoso]

Foi descuido meu ao escrever! Peço desculpa! é 1.8.3! e não 1.3.3. Não fazia grande sentido aliás, uma versão tão antiga.

Agora resta aguardar, espero que não se esqueçam do U11.10...

[Claudio Novais]

Não sei como é possível ainda não estares na LTS!

Ficar na LTS é uma coisa. Agora ficar numa versão não LTS antes de uma LTS é algo estranho

[Rafael Schonberg]

Até ao momento a Canonical ainda não disponibilizou as atalizações do software que já está disponibilizado com a vulnerabilidade corrigida.

Devemo-nos preocupar?

[Luis Cardoso]

Não sei como é possível ainda não estares na LTS!

Ficar na LTS é uma coisa. Agora ficar numa versão não LTS antes de uma LTS é algo estranho

O Ubuntu com Unity é menos mau no U11.10, é só por isso

[Claudio Novais]

Não sei como é possível ainda não estares na LTS!

Ficar na LTS é uma coisa. Agora ficar numa versão não LTS antes de uma LTS é algo estranho

O Ubuntu com Unity é menos mau no U11.10, é só por isso

Por acaso não achei isso quando fui para o 12.04