CVE-2019-14287LinuxSudo提权

浅浅的花香味﹌ 2023-06-20 15:59 30阅读 0赞

**介绍**

CVE-2019-14287利用sudo命令漏洞，可在无需知道root密码的情况下切换到root身份。

**范围**

sudo 1.8.28之前所有的版本

**复现**

确认sudo的版本：sudo -V

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70][]

利用：sudo -u\#-1 vim，或者sudo -u\#4294967295 vim

说明：sudo通过u参数来切换用户身份运行命令，可以跟用户名，也可以跟uid，uid前需要加\#号。

使用uid时，sudo会根据uid号所对应的身份去执行相应的命令，但sudo程序默认认为其uid是一个无符号整型，即正整数，而计算机中十进制正整数表示最大为4294967295，当uid传入复数或超过最大无符号数时，sudo无法识别默认会当成0处理，0的uid为root。

以上利用命令以root来运行vim，通过vim命令行为基础去运行其他命令，即相当于root身份运行其他命令。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 1][]

Vim通过!号，后面跟命令即可，和命令行没有区别。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 2][]

**修复**

建议通过升级sudo版本为1.8.28以上。

visudo /etc/sudoers命令修改sudo的权限配置，添加普通用户无权执行su、sudo等命令。

--------------------

**                                                                           公众号推荐：aFa攻防实验室**

** 分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191210205959417.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191210205959831.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191210210000227.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhZ2V3ZWlrZXRhbmc=,size_16,color_FFFFFF,t_70
[20191220230427373.jpg]: https://img-blog.csdnimg.cn/20191220230427373.jpg