CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認 - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/hogehogehugahuga

22users がブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

tmatsuu わいわい

2019/10/16 リンク

gogatsu26 “以下の条件が必要 - アカウントが存在し - sudoersに記載があり - 任意のユーザとして実行可能な設定（"(ALL)"等）があり - rootを除外している（(ALL,!root)等）”

2019/10/15 リンク

takeda25 そんなに影響範囲は大きくないのか

2019/10/15 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認 - Qiita

sudoで潜在的なRunasユーザの制限バイパスについての脆弱性が出たので、確認した。 summary (TL;DR) 影... sudoで潜在的なRunasユーザの制限バイパスについての脆弱性が出たので、確認した。 summary (TL;DR) 影響を受けるユーザアカウントは限定的既にsudoers登録がある "どのユーザとして実行できるか"でALLキーワードがあるアップデートは実施したほうが良いリスク次第で、緊急から次のメンテタイミング、までの間で実施したい。大半のシステムでは緊急には該当しないと推定される脆弱性概要 ALLキーワードで任意のユーザとして実行可能な場合、rootとして実行が可能例えば user00 (ALL) ALL の場合は、もとから ALLだけなので、rootで実行可能 ALLを制限している場合、例えばuser00 (ALL,!root)の場合は、!root部分をバイパス可能ということは、以下の条件が必要アカウントが存在し sudoersに記載があり任意のユーザとし

ブックマークしたユーザー

toshiharu_z2019/10/16
ttsurumi2019/10/16
moo_san2019/10/16
s_ryuuki2019/10/16
kazema_tsu2019/10/16
zsiarre2019/10/16
enkunkun2019/10/16
tmatsuu2019/10/16
tuki09182019/10/15
xzr2019/10/15
Hiro_Matsuno2019/10/15
maghrib2019/10/15
yug12242019/10/15
msakamoto-sf2019/10/15
gogatsu262019/10/15
gfx2019/10/15
takeda252019/10/15

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx