Niebezpieczny błąd w Ubuntu: Jak zdobyć uprawnienia root w trzech krokach!
Niebezpieczny błąd w Ubuntu: Jak zdobyć uprawnienia root w trzech krokach!
W systemie Linux Ubuntu odkryto niebezpieczny błąd, który umożliwia lokalnym użytkownikom podniesienie swoich uprawnień do poziomu root. Wystarczy wykonać zaledwie trzy polecenia, aby przejąć kontrolę nad kluczowym plikiem systemowym.
Aby wykorzystać tę lukę, należy podlinkować plik /etc/shadow do katalogu .cache. Proces ten wygląda następująco:
ls -al /etc/shadowrm -rf ~/.cacheln -s /etc/shadow ~/.cacheNastępnie, po przelogowaniu się, użytkownik może uzyskać dostęp do /etc/shadow i stać się jego właścicielem. To niebezpieczne wykorzystanie niedopatrzenia w systemie pam_motd może mieć poważne konsekwencje dla bezpieczeństwa.
Na szczęście, na ten błąd został już wydany patch, a użytkownicy mogą również ręcznie wykomentować pam_motd w konfiguracji. Zachęcamy do dzielenia się doświadczeniami w komentarzach — czy błąd występuje również w innych wersjach Ubuntu?
Na podstawie: Źródła
