「Sudoコマンド」に権限昇格の脆弱性 - 修正プログラムは未提供

NTTデータ・セキュリティは、別のユーザー権限でコマンドを実行する「Sudoコマンド」に見つかった脆弱性について検証レポートを公開し、注意を呼びかけている。

問題の脆弱性は、不正に権限の昇格が行われるもので、「Sudo」の「1.6.9p18」以前に含まれる。「setenv」を設定し、さらに一般ユーザーへ「Sudo」による管理者権限でのコマンド実行を許可している場合に影響があり、一般ユーザーに管理者権限を奪ばわれるおそれがある。

11月18日の時点で修正プログラムは用意されておらず、同社では、同コマンドを利用する必要がない場合は無効にし、修正プログラムがリリースされた場合は速やかにアップデートをするよう呼びかけている。