امروز برای آسیب‌پذیری عمده سودو (Sudo) که اکثر اکوسیستم لینوکس را تحت تأثیر قرار می‌داد، پچ امنیتی منتشر شد. سودو ابزاری است که به ادمین‌ها اجازه می‌دهد به‌صورت محدود - سرویسکار ساید بای ساید کنمور - دسترسی روت در اختیار بعضی از کاربران قرار بدهند.
این آسیب‌پذیری که شناسه CVE-2021-3156 را دریافت کرده اما بیشتر به Baron Samedit معروف است، دو هفته پیش توسط شرکت امنیتی کوالیس (Qualys) کشف و امروز با انتشار پچ امنیتی Sudo v1.9.5p2 اصلاح شد.
طبق گزارش Zdnet، تیم سودو به‌تازگی توضیح مختصر و ساده‌ای درباره‌ی این مشکل امنیتی - سرویسکار ساید بای ساید کنمور - ارائه کرده است. براساس گفته‌های آنان، مهاجم میتواند از - سرویسکار ساید بای ساید کنمور - باگ Baron Samedit برای رسیدن به دسترسی روت استفاده کند. حتی اگر فرد سودجو - سرویسکار ساید بای ساید کنمور - در حال استفاده از یک حساب کم‌امتیاز باشد که در فهرست /etc/sudoers نیست، باز هم این عملیات با موفقیت انجام می‌شود.
طی دو سال گذشته، دو نقص امنیتی دیگر نیز در سودو وجود داشته است؛ اما باگی که امروز رفع شد از همه‌ی موارد خطرناک‌تر بود. استفاده از دو آسیب‌پذیری قبلی، یعنی CVE-2019-14287 (معروف به -1 UID bug) و CVE-2019-18634 (معروف به pwfeedback) به دلیل نیاز به - سرویسکار ساید بای ساید کنمور - تنظیمات پیچیده و غیر استاندارد، کار ساده‌ای نبود.
اما در مورد باگ آخر، بسیاری از گزینه‌ها متفاوت است. به گفته‌ی کوالیس، این مشکل میتواند در سودو، هر جایی - سرویسکار ساید بای ساید کنمور - که فایل sudoers وجود - سرویسکار ساید بای ساید کنمور - دارد، تأثیر بگذارد. نکته قابل توجه این است که فایل مذکور تقریبا در - سرویسکار ساید بای ساید کنمور - تمام نسخه‌های از پیش نصب‌شده‌ی Linux+Sudo وجود دارد.
به گفته‌ی کوالیس، این باگ در جولای ۲۰۱۱ به کد سودو وارد شد و به‌طور مؤثری بر تمام نسخه‌های ده سال گذشته‌ی آن تأثیر گذاشته است. تیم کوالیس - سرویسکار ساید بای ساید کنمور - موفق به بررسی مستقل این آسیب‌پذیری و توسعه چندین مدل سوءاستفاده از آن در Ubuntu 20.04 (سودو 1.8.31)، Debian 10 (سودو 1.8.27) و Fedora - سرویسکار ساید بای ساید کنمور - 33 (سودو 1.9.2) شده است.
کوالیس می‌گوید:
سرویسکار ساید بای ساید کنمور برای اطلاعات بیشتر کلیک کنید
احتمالا سایر سیستم‌های عامل نیز قابل بهره‌برداری هستند.
در مجموع، آسیب‌پذیری Baron Samedit یکی از نادرترین مشکلات امنیتی سودو است که میتواند در دنیای واقعی مورد استفاده قرار بگیرد و افراد زیادی را درگیر کند. این باگ در مقایسه با دو اشکال قبلی که در سال‌های قبل کشف شده بودند، در سطح دیگری قرار دارد.
کوالیس به Zdnet گفت:
سرویسکار ساید بای ساید کنمور. جهت مشاهده قیمت و سفارش کلیک کنید
اگر اپراتورهای بات‌نت از طریق روش brute-force به حساب‌های سطح پایین فشار بیاورند، میتوان از مرحله دوم این آسیب‌پذیری امنیتی در حمله استفاده کرد که باعث می‌شود سودجویان - سرویسکار ساید بای ساید کنمور - به‌راحتی دسترسی روت به‌دست بیاورند و کنترل کامل سرور هک‌شده را در دست بگیرند.
Zdnet دوشنبه گزارشی درباره‌ی این نوع ربات‌ها که از روش brute-force برای حلمه به سیستم‌های لینوکس استفاده میکنند منتشر کرد و در آن گفت استفاده از آ‌ن‌ها بسیار رایج شده است. هم‌اکنون برای دریافت پچ - سرویسکار ساید بای ساید کنمور - امنیتی که سودو را - سرویسکار ساید بای ساید کنمور - از شر سودجویان و غافلگیری‌های ناخواسته راحت میکند، آن را به‌روزرسانی کنید.
نظر شما کاربران زومیت درباره وجود این باگ امنیتی خطرناک در سودو چیست؟ آیا ممکن است مشکلات دیگری از این دست در آن وجود داشته باشد که هنوز کشف نشده‌اند؟
- تعمیرکار یخچال فریزر در منزل - تعمیر یخچال بالا پایین کنوود - نمایندگی یخچال فریزر در منزل - سرویسکار ساید بای ساید اسنوا - سرویس یخچال ساید آ ا گ قدیمی - سرویسکار فریزر تکنوگاز قدیمی - نمایندگی فریزر پروفایل قدیمی - سرویسکار یخچال آدمیرال قدیمی - سرویسکار یخچال دوقلو آدمیرال - سرویس یخچال وستینگهاوس قدیمی - خدمات یخچال وستینگهاوس قدیمی - تعمیر یخچال وستینگهاوس قدیمی - خدمات پس از فروش یخچال کنمور - سرویسکار ساید بای ساید کنوود - سرویس یخچال دوقلو مابه قدیمی - تلفن نمایندگی یخچال ساید بکو - تعمیرگاه مجاز یخچال ساید بکو - تعمیرکار یخچال پروفایل قدیمی - نمایندگی رسمی یخچال ساید بکو - تعمیرکار یخچال دوقلو آدمیرال - سرویسکار ساید بای ساید کنمور - خدمات پس از فروش فریزر کنوود - سرویس یخچال بالا پایین کنمور - سرویس یخچال ساید کنوود قدیمی - خدمات یخچال ساید کنوود قدیمی - سرویس یخچال ساید زیمنس قدیمی - تعمیرات یخچال بالا پایین بکو - خدمات یخچال ساید زیمنس قدیمی - تعمیر یخچال ساید کنوود قدیمی - خدمات یخچال بالا پایین کنمور - تعمیرات یخچال ساید بکو قدیمی - خدمات پس از فروش یخچال کنوود - نمایندگی ساید بای ساید کنمور - نمایندگی یخچال فریزر ایندزیت - خدمات یخچال بالا پایین قدیمی - شماره تعمیرکار فریزر فریجیدر - تعمیرکار یخچال سامسونگ قدیمی - نمایندگی فریزر سامسونگ قدیمی - تعمیرکار فریزر سامسونگ قدیمی - شماره تعمیرکار یخچال فریجیدر - تعمیرکار فریزر جنرال الکتریک - 
