{"id":223538,"date":"2019-10-15T08:50:14","date_gmt":"2019-10-15T06:50:14","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=223538"},"modified":"2019-10-15T18:54:57","modified_gmt":"2019-10-15T16:54:57","slug":"linux-bug-in-sudo-ermglicht-rechteauswertung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/10\/15\/linux-bug-in-sudo-ermglicht-rechteauswertung\/","title":{"rendered":"Linux: Bug in sudo ermöglicht Rechteausweitung"},"content":{"rendered":"

[English<\/a>]Das ist ja mal doof: Im Linux-Befehl sudo <\/em>gibt es einen Implementierungsfehler. Dieser erm\u00f6glicht Befehle als root<\/em> auszuf\u00fchren, auch wenn das eigentlich unzul\u00e4ssig ist. Inzwischen liegt aber ein Update vor, das den Bug behebt.<\/p>\n

<\/p>\n

Was ist sudo?<\/h2>\n

\"\"Der Name ist das K\u00fcrzel f\u00fcr su 'do' also super user mach mal. Der Befehl sudo kann anderen Kommandos vorangestellt werden, um diese mit den Berechtigungen des Benutzers root <\/em>auszuf\u00fchren. Man kann sich auch dauerhaft die Berechtigungen eines anderen Benutzers mit Schaltern zuweisen. Es ist in der Wirkung mit dem Run as <\/em>unter Windows vergleichbar. Die Wikipedia<\/a> h\u00e4lt noch einige Hinweise bereit.<\/p>\n

Sudo-Schwachstelle CVE-2019-1428<\/h2>\n

Die Schwachstelle CVE-2019-1428 ist auf sudo.ws in diesem Artikel<\/a> dokumentiert. Das Problem: Wenn sudo so konfiguriert ist, dass ein Benutzer Befehle als beliebiger Benutzer \u00fcber das Schl\u00fcsselwort ALL in einer Runas<\/em>-Spezifikation ausf\u00fchren kann, ist es m\u00f6glich, Befehle als root<\/em> auszuf\u00fchren, indem die Benutzer-ID -1 oder 4294967295 angegeben wird.<\/p>\n

Normalerweise ist das eigentlich das Ziel von sudo. Aber es gibt Umgebungen, wo dieses f\u00fcr einzelne Benutzer \u00fcber Restriktionen verboten wird. Ein solcher Benutzer mit ausreichenden Rechten kann sudo verwenden, um Befehle trotzdem als root auszuf\u00fchren, selbst wenn die Runas<\/em>-Spezifikation den Root-Zugriff explizit verbietet. Dazu muss das das Schl\u00fcsselwort ALL zuerst in der Runas-Spezifikation aufgef\u00fchrt werden.<\/p>\n

Log-Eintr\u00e4ge f\u00fcr Befehle, die auf diese Weise ausgef\u00fchrt werden, listen den Zielbenutzer als 4294967295 anstelle von root auf. Dar\u00fcber hinaus werden f\u00fcr den Befehl keine PAM-Sitzungsmodule ausgef\u00fchrt. Betroffen von diesem Bugs sind alle sudo<\/em>-Versionen vor 1.8.28. In der sudo-Versionen 1.8.28 wurde der Bug behoben.<\/p>\n

Joe Vennix von Apple Information Security hat den Fehler gefunden und analysiert. Ein Beitrag auf The Hacker News<\/a> h\u00e4lt einige zus\u00e4tzlich Erl\u00e4uterungen bereit.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Das ist ja mal doof: Im Linux-Befehl sudo gibt es einen Implementierungsfehler. Dieser erm\u00f6glicht Befehle als root auszuf\u00fchren, auch wenn das eigentlich unzul\u00e4ssig ist. Inzwischen liegt aber ein Update vor, das den Bug behebt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,4328],"class_list":["post-223538","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/223538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=223538"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/223538\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=223538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=223538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=223538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}