BDU:2022-05782 (CVE-2021-23239)

Уязвимость команды sudoedit программы системного администрирования Sudo, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2022-09-19

Описание

Уязвимость команды sudoedit программы системного администрирования Sudo связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Sudo (до 1.8.32)Sudo (от 1.9.0 до 1.9.5)Astra Linux Special Edition (4.7)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для Sudo:
использование рекомендаций производителя: https://www.sudo.ws/stable.html#1.9.5

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-23239

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОС ОН «Стрелец»:
Обновление программного обеспечения sudo до версии 1.8.27-1+deb10u3.strelets2

Для Astra Linux 1.6 «Смоленск»:
обновить пакет sudo до 1.8.19p1-2.1+deb9u3+ci202311301418+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Оценка CVSS

Балл	1.5 — средняя опасность

Источники и патчи

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2021-23239 https://nvd.nist.gov/vuln/detail/CVE-2021-23239 https://security-tracker.debian.org/tracker/CVE-2021-23239 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://www.openwall.com/lists/oss-security/2021/01/11/2 https://www.sudo.ws/repos/sudo/rev/ea19d0073c02 https://www.sudo.ws/stable.html#1.9.5 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена