Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Sudoコマンド」に権限昇格の脆弱性 - 修正プログラムは未提供

NTTデータ・セキュリティは、別のユーザー権限でコマンドを実行する「Sudoコマンド」に見つかった脆弱性について検証レポートを公開し、注意を呼びかけている。

問題の脆弱性は、不正に権限の昇格が行われるもので、「Sudo」の「1.6.9p18」以前に含まれる。「setenv」を設定し、さらに一般ユーザーへ「Sudo」による管理者権限でのコマンド実行を許可している場合に影響があり、一般ユーザーに管理者権限を奪ばわれるおそれがある。

11月18日の時点で修正プログラムは用意されておらず、同社では、同コマンドを利用する必要がない場合は無効にし、修正プログラムがリリースされた場合は速やかにアップデートをするよう呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

(Security NEXT - 2008/11/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

小学校で指導要録の一部紛失、保存区分取り違え誤廃棄か - 西宮市
ネットバンク不正送金被害が大幅減 - 平均被害額は高水準
サイバー攻撃でシステム障害、調査や復旧急ぐ - アサヒグループHD
近江八幡市のXアカウントが乗っ取り被害 - DMなどに警戒を
子会社サイトが改ざん被害、外部サイトに誘導 - 福岡ひびき信金
笹だんごの通販サイトに不正アクセス - 個人情報流出の可能性
「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ
フィッシング報告約19万件 - URLは前月比1割減
先週注目された記事(2025年9月21日〜2025年9月27日)
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC