FreeBSD: sudo -- Runasユーザー制限の潜在的なバイパス（b4e5f782-442d-11ea-9ba9-206a8a720317）

high Nessus プラグイン ID 133433

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Todd C. Miller による報告：

Sudoのpwfeedbackオプションを使用して、ユーザーがパスワードを入力しているときに視覚的なフィードバックを提供できます。キーを押すたびに、アスタリスクが印刷されます。このオプションは、標準のパスワード: プロンプトがキー入力のエコーを無効にする方法に関するユーザーの混乱に応えて追加されました。
pwfeedbackはアップストリームバージョンのsudoではデフォルトで有効になっていませんが、Linux MintやElementary OSなどの一部のシステムでは、デフォルトのsudoersファイルで有効になっています。

バグにより、sudoersファイルでpwfeedbackオプションが有効な場合、ユーザーがスタックベースのバッファオーバーフローを発生させる可能性があります。
このバグは、sudoersファイルにリストされていないユーザーによっても引き起こされる可能性があります。pwfeedbackが有効化されていない限り、影響はありません。