Linux sudo权限提升漏洞（CVE-2019-14287）

最新推荐文章于 2024-06-11 17:46:57 发布
最新推荐文章于 2024-06-11 17:46:57 发布
阅读量4.3k 收藏 5
点赞数
分类专栏： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18501087/article/details/102569919
版权

安全库：http://www.seclibs.com/
网络安全爱好者的安全导航，专注收集信安、红队常用网站、工具和技术博客

目录

0x01 漏洞介绍

0x02 漏洞影响

0x03 漏洞复现

0x04 漏洞细节

0x05 参考

0x01 漏洞介绍

此漏洞可以使受限制的用户运行root命令

0x02 漏洞影响

1.8.28之前的sudo版本均会受到影响

此漏洞的利用需要使用户具有sudo的权限

0x03 漏洞复现

file

0x04 漏洞细节

因为需要用户拥有root权限，这也意味着用户的sudoers中的runas说明符中具有特殊值ALL

我们这里来查看一下/etc/sudoers

file

我们可以看到下面几个用户权限的配置信息，它们的含义是这样的

授权用户/组 主机=[(切换到哪些用户或组)][是否需要输入密码验证] 命令1,命令2

第一个字段中，不以%开头的，代表“将要授权的用户”，例如其中的root；以%开头的表示“将要授权的组”，比如其中的`

Vesel『无心』
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
linux下docker使用普通权限运行
蛐蛐的博客
07-23 1481
linux下安装docker默认会安装为名为docker的用户才能运行的权限，使用时需要切换用户，很不方便 为了直接使用命令，需要将当前用户加入docker组 sudo usermod -aG docker your_username 重启生效
linux sudo root 权限绕过漏洞(CVE-2019-14287)
好
10-17 413
一、sudo介绍 https://blog.csdn.net/hsj_csdn/article/details/102593827 二、sudo漏洞简介 who where=(whom:group) command 默认情况下，在大多数Linux发行版中，/etc /sudoers文件中，如果在括号中配置了ALL，表示以任意身份执行命令，ALL关键字允许admin或sudo组中的所有用户...
Linux sudo权限绕过漏洞详解
sev777en的博客
10-15 3727
Linux sudo权限绕过漏洞详解 难得提起兴致写一篇软文，对于新曝光的Linux sudo权限绕过漏洞CVE-2019-14287做了一些研究， 各大平台都已经把核心东西亮出来了，但是目前没有发现说的特别完整的，经过一番摸索，总算 弄清楚了。 关于sudo的定义就不细说了，网上随便搜搜一大堆，这里直接进入正题。 本漏洞存在于sudo 1.8.28之前的版本，随便打开个虚拟机看看当前版本： 版...
Linux kernel本地权限提升漏洞（CentOS8升级内核的解决方案）
最新发布
weixin_43075093的博客
06-11 1117
1、增强系统的安全性。 升级CentOS内核可以提供更好的安全性保障。新的内核版本通常包含了的安全补丁和漏洞修复，可以有效防止系统遭受恶意攻击，提高系统的稳定性和安全性。 2、优化硬件兼容性。 CentOS升级内核可以支持新硬件、解决bug、提升效率、支持新功能。升级到更新的内核提升系统的稳定性。 3、提升系统性能。 升级CentOS内核可以显著提升系统的性能。新的内核版本通常会对系统的调度算法、内存管理和文件系统等方面进行优化，进而提高系统的响应速度和整体性能。特别是在处理大量数据和高并发访问时，新的内核
linux ssh权限漏洞,linux sudo root 权限绕过漏洞(CVE-2019-14287)
weixin_31424199的博客
04-30 287
0x01html逛圈子社区论坛 看到了 linux sudo root 权限绕过漏洞(CVE-2019-14287) 跟着复现下linux综合来讲 这个漏洞做用不大 须要如下几个前提条件数据库1.知道当前普通用户的密码bash2.当前普通用户在souduers文件中服务器3.本地提权须要本地操做 估计远程ssh链接的终端会失败ssh0x02ui此漏洞可使受限制的用户运行root命令spa1....
linux 漏洞 网站,linux sudo root 权限绕过漏洞(CVE-2019-14287)
weixin_39630498的博客
05-14 226
漏洞描述2019年10月14日，Sudo官方发布了Sudo 1.8.28版本，其中包含sudo root权限绕过漏洞的补丁修复。此漏洞编号是CVE-2019-14287，当sudo配置为允许用户以任意方式运行命令时用户通过Runas规范中的ALL关键字，可以通过指定用户ID -1或4294967295以root用户身份运行命令。具有足够sudo权限的用户可以使用它来运行Runas规范明确禁止使用的...
sudo-cve-2019-18634:CVE-2019-18634的概念证明
03-21
这个概念证明是关于CVE-2019-18634漏洞的，这是一次重要的安全事件，影响了广泛使用的sudo软件。 **CVE-2019-18634 描述** CVE-2019-18634 是一个严重的安全漏洞，被发现存在于sudo 1.8.2 至 1.8.23p2 版本之间。...
sudo-1.9.12p1，解决cve-2022-43995
11-08
CVE-2022-43995是一个特定的漏洞，它可能允许攻击者通过特定的输入序列绕过sudo的某些安全限制，从而获得不应有的权限。这种漏洞对于系统安全构成重大威胁，因为攻击者可能利用它来执行任意代码，获取系统控制权。 ...
Linux Polkit 权限提升漏洞（CVE-2021-4034）在 CentOS/RHEL 6 修复升级的 rpm 离线包
02-09
然而，2021年，一个名为CVE-2021-4034的重大漏洞被发现，该漏洞允许本地攻击者通过利用Polkit中的一个未授权的命令执行路径来获取root权限，无需任何认证。这个漏洞影响了包括CentOS和RHEL 6在内的多个Linux发行版，...
Linux Polkit 权限提升漏洞（CVE-2021-4034）CentOS 7和Centos 6修复升级的 rpm 离线包
02-08
然而，2021年发现了一个名为CVE-2021-4034的重大漏洞，该漏洞允许任何本地攻击者无须认证即可获取系统管理员权限，对系统的安全性构成严重威胁。 **漏洞详解：** CVE-2021-4034，也被称为"Polkit Local Privilege ...
sudo-1.8.28p1.tar.gz
03-08
sudo 手动安装包
sudo相关漏洞CVE-2019-18634、CVE-2019-14287
悦分享
08-07 693
实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。但是，sudo日志条目中记录下的命令运行用户的ID为“4294967295”，而并非root用户（或用户ID为“0”），除此之外，因为用户ID是通过-u选项指定的，并且不会在密码数据库中存储，所以PAM会话模块也不会运行。上述命令运行之后，将返回“0”。.
linux 漏洞CVE-2019-14287和CVE-2021-4034
任雪飘的博客
02-26 4909
大家好，我是任雪飘，一个刚接触web的菜鸡。我们今天一起复现一下linux老版本漏洞，普通用户利用sudo获得系统root权限操作系统！ 现在我们重新创建一个新用户 给这个用户设置策略，就是不给他root权限，气死你 ceshi1 这个账号确实没有了root 权限的身份了 现在我们测试这个漏洞是不是存在 既然是root 权限了，那我们修改其他用户的密码吧！看下图是不是完美了 到此处CVE-2019-14287 漏洞复现完毕。 接下 下来我们就要去玩脚本...
CVE-2019-14287(sudo提权)
墨痕诉清风的博客
06-22 648
复现CVE-2019-14287漏洞 原理：Sudo的全称是"superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下，以其它用户的权限运行应用程序或命令，通常是以root用户身份运行命令，以减少root用户的登录和管理时间，同时提高安全性，当在Linux操作系统上执行命令时，只有得到许可或者知道root密码，普通用户才可以使用sudo命令以root身份执行命令. 个人理解：（直白点讲就是，如果你入侵了他人的主机，可以利用该漏洞，进行权限升级，不用切换root，因为切换root
sudo提权（CVE-2019-14287）复现及原理分析
风雨来花满楼的博客
06-19 852
介绍 sudo，也就是以超级管理员身份运行（superuser do）的意思。sudo是 Linux中最常使用的重要实用程序之一，它功能十分强大，几乎安装在每一款基于UNIX或 Linux的操作系统上，也是这些操作系统的核心命令。作为一个系统命令，普通用户可通过它以特殊权限来运行程序或命令（通常以root用户身份运行命令），而无需切换使用环境。 管理员可以配置...
Linux本地提权漏洞(CVE-2019-13272)预警
systemino的博客
07-31 2461
2019年07月20日，Linux正式修复了一个本地内核提权漏洞。通过此漏洞，攻击者可将普通权限用户提升为Root权限。 漏洞描述 当调用PTRACE_TRACEME时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数。但是，对象struct cred的生存周期规则不允许无条件地将RCU引用转换为稳定引用。 PTRACE_TRACEME获取父进...
【漏洞复现】Linux sudo权限提升漏洞 (CVE-2021-3156)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-22 764
2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。
Linux sudo 本地提权漏洞复现（CVE-2019-14287）
大哥一声吼
10-15 786
10月14日 Unix 、 Linux 爆出了一个严重的本地提权漏洞 通过一个拥有 sudo 权限的用户，在特定场景下可以执行任意的root 命令 漏洞演示环境搭建如下 第一步修改配置文件 vim /etc/sudoers 在 root ALL=(ALL:ALL) ALL 下面添加一行测试用户内容 alice ALL = (ALL,!root) /usr/bin/vi,/usr/...
linux sudo提权漏洞,linux CVE-2019-14287 Sudo提权漏洞(示例代码)
05-19
CVE-2019-14287是一个sudo提权漏洞，攻击者可以利用此漏洞绕过sudo的限制，以root用户的身份执行命令。这个漏洞影响sudo 1.8.28版本之前的所有版本。下面是一个示例代码： ``` $ sudo -u#-1 id uid=0(root) gid=0(root) groups=0(root) ``` 这个命令的意思是以id为用户名，并以-1为用户ID，执行sudo的命令。这样一来，sudo会将命令以root用户的身份执行。攻击者可以利用这个漏洞来获取root权限，并执行其他恶意操作。 解决这个漏洞的方法是升级sudo到最新版本，并禁用旧版本的sudo。同时，管理员应该对系统进行定期的安全审计，并确保所有软件和系统组件都是最新的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值