Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Sudoコマンド」に権限昇格の脆弱性 - 修正プログラムは未提供

NTTデータ・セキュリティは、別のユーザー権限でコマンドを実行する「Sudoコマンド」に見つかった脆弱性について検証レポートを公開し、注意を呼びかけている。

問題の脆弱性は、不正に権限の昇格が行われるもので、「Sudo」の「1.6.9p18」以前に含まれる。「setenv」を設定し、さらに一般ユーザーへ「Sudo」による管理者権限でのコマンド実行を許可している場合に影響があり、一般ユーザーに管理者権限を奪ばわれるおそれがある。

11月18日の時点で修正プログラムは用意されておらず、同社では、同コマンドを利用する必要がない場合は無効にし、修正プログラムがリリースされた場合は速やかにアップデートをするよう呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

(Security NEXT - 2008/11/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

【特別企画】「CASB」で何がわかるのか? 経営陣を説得した生資料
Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
産総研とZenmuTech、秘匿計算技術の実用化に向けプロジェクト
ネットで盗難被害のクレカ情報、目立つ「不正トラベル」への悪用
ゲーム形式のサイバー攻撃対策演習に「運輸版」 - カスペ
関係者や一般人の画像データ含むカメラを紛失 - 大阪府
高校の修学旅行先で個人情報を紛失 - 横浜市
CMSの「Drupal」に複数の深刻な脆弱性 - アップデートがリリース
産官学連携する関西サイバーセキュリティネットワークが発足