ثغرة في sudo تسمح لمستخدمي Linux بتنفيذ الأوامر بصلاحيات root
(0)
2019/11/13 - 10:37
أصدر مركز أمن المعلومات دراسة مقتضبة عن ثغرة أمنية جديدة فيSudo[الثغرة،المعرفة بالرقم CVE-2019-14287] -إحدى أهم الأدوات المساعدةوالأكثر استخداماً والتي تأتي بمثابة أداة أساسية مثبتة على كل نظام تشغيل مبني على نظامي التشغيل UNIX و Linux تقريباً.
نبهت الدراسة إلى خطورة هذه الثغرة في إمكانية تخطّيها لسياسة الأمان في أداة sudo والتي تمكنهاأن تسمح لمستخدم أو برنامج خبيث بتنفيذ أوامر اختيارية بصلاحيات root حتى عندما تمنع إعدادات “sudoers” الحصول على صلاحيات root.
للإطلاع على هذه الدراسةمن خلال الرابط التالي: ثغرة أمنية جديدة في Sudo
ﻻ توجد تعليقات لعرضها!..