「sudo」に深刻な脆弱性 - ルート権限を取得されるおそれ
Linuxにおいて、指定したユーザー権限でコマンドを実行する際に利用する「sudo」コマンドに深刻な脆弱性が含まれていることがわかった。
「sudo」コマンドの利用権限を持つユーザによって、任意のファイルを上書できる脆弱性「CVE-2017-1000367」が判明したもの。同脆弱性を悪用することにより、システムのルート権限を取得されるおそれがある。
脆弱性は、「同1.8.20」から「同1.8.6p7」までに存在し、開発チームでは脆弱性を解消した「1.8.20p1」をリリースした。一部ディストリビューションにおいても、アップデートの提供が開始されている。
(Security NEXT - 2017/06/02 )
ツイート
関連リンク
PR
関連記事
Palo Alto製ファイアウォールにDoS脆弱性 - すでに悪用も
「Deep Security」のWindows向けエージェントに権限昇格の脆弱性
トレンドマイクロのサーバ向けセキュリティ対策製品に脆弱性
「Apache HugeGraph-Server」に認証回避のおそれ - アップデートで修正
「libxml2」にXXE脆弱性 - 利用アプリに影響
「VPN脆弱性」以外の侵入経路もお忘れなく - 水飲み場攻撃など健在
「Apache Hive」「Apache Spark」に署名漏洩の脆弱性
D-Link製の一部ルータ製品に脆弱性 - WAN側にも存在
Cisco ASAに脆弱性、悪用も確認 - 早急に更新を
「Apache MINA」にRCE脆弱性 - アップデートや設定を