CVE-2019-14287 sudo 配置不當-權限提高漏洞預警

時間 2021-01-28

標籤 web vim 安全 bash 服務器 svg 操作系統 3d unix code 欄目 HTML 简体版

原文原文鏈接

CVE-2019-14287 sudo 配置不當-權限提高漏洞預警 0x00 漏洞背景 2019年10月14日， sudo 官方在發佈了 CVE-2019-14287 的漏洞預警。 sudo 是全部 unix操做系統(BSD, MacOS, GNU/Linux) 基本集成的一個用戶權限控制/切換程序。容許管理員控制服務器下用戶可以切換的用戶權限。經過特定payload，用戶可提高至root權限。

>>阅读原文<<