升级sudo版本至1.9.2，解决Sudo权限绕过漏洞(CVE-2019-14287)

1. 环境

• 系统：Centos7
• sudo：1.8.23（使用 sudo -V）
• 目标sudo：1.9.2

2. 准备

1. 查看本地sudo版本

sudo -V

[root@root1 data]# sudo -V
Sudo version 1.8.23

2. 官网查看最新版本文件

https://www.sudo.ws/dist/

3.下载最新版本到服务器并解压

wget https://www.sudo.ws/dist/sudo-1.9.2.tar.gz && tar -zxvf sudo-1.9.2.tar.gz

3.安装

1. 执行配置命令

cd sudo-1.9.2 && ./configure --prefix=/usr  --libexecdir=/usr/lib  --with-secure-path  --with-all-insults  --with-env-editor  --docdir=/usr/share/doc/sudo-1.9.2 --with-passprompt="[sudo] password for %p: "

2. 编译安装

make && make install && ln -sfv libsudo_util.so.0.0.0 /usr/lib/sudo/libsudo_util.so.0

4. 问题

1. 在3.1中使用configure 命令是会出现 no acceptable C compiler found in $PATH

[root@root1 sudo-1.9.2]# ./configure --prefix=/usr  --libexecdir=/usr/lib  --with-secure-path  --with-all-insults  --with-env-editor  --docdir=/usr/share/doc/sudo-1.9.2 --with-passprompt="[sudo] password for %p: "
configure: Configuring Sudo version 1.9.2
checking for gcc... no
checking for cc... no
checking for cl.exe... no
configure: error: in `/data/sudo-1.9.2':
configure: error: no acceptable C compiler found in $PATH
See `config.log' for more details

原因：缺失gcc库
解决：

yum install -y gcc

再次执行configure 命令即可