「sudo」に権限設定バイパスのおそれ - rootでコマンド実行可能に

UNIXやLinuxなどで利用されている「sudo」に権限設定がバイパスされるおそれがある脆弱性が明らかとなった。開発チームやセキュリティ機関では注意を呼びかけている。

sudo権限をもつユーザーが、「ALL」キーワードによって任意のユーザーとしてコマンドを実行できるよう設定されている環境において、許可していない場合であってもroot権限でコマンドの実行が可能となる脆弱性「CVE-2019-14287」が明らかとなったもの。

開発グループでは、脆弱性を修正した「同1.8.28」をリリースした。同脆弱性が明らかとなったことを受け、各ディストリビューションにおいてもアップデートの提供を開始。JPCERTコーディネーションセンターなども注意喚起を行っている。

（Security NEXT - 2019/10/16 ） ツイート

PR

関連記事

開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「OpenAM」に深刻な脆弱性 - アップデートを公開
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を