• はてなブックマーク
  • テクノロジー
  • sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report） | ScanNetSecurity
  • Twitterでシェア
  • Facebookでシェア

sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report） | ScanNetSecurity

テクノロジー カテゴリーの変更を依頼 記事元:scan.netsecurity.ne.jp
適切な情報に変更
25 usersがブックマーク コメント3

    記事へのコメント3件

    • 注目コメント
    • 新着コメント
    azzr
    azzr sudoersの編集ができるなら既にrootを取られているようなものでは。

    2023/03/02 リンク

    その他
    teramako
    teramako 『「vim -- test.txt」のように EDITOR 変数に設定すると』なるほど

    2023/03/02 リンク

    その他
    Cald
    Cald "sudo -e や sudoedit で使用するテキストエディタの情報は、EDITOR という環境変数に設定されますが、脆弱なバージョンの sudo では十分な検証をせずに EDITOR 変数の値をコマンドに含めて実行します。"

    2023/03/01 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report） | ScanNetSecurity

    ブックマークしたユーザー

    • neco22b2023/05/26 neco22b
    • koda32023/03/03 koda3
    • azzr2023/03/02 azzr
    • rmatsuoka2023/03/02 rmatsuoka
    • teramako2023/03/02 teramako
    • challysen1982023/03/01 challysen198
    • tt_w54s2023/03/01 tt_w54s
    • uxoru2023/03/01 uxoru
    • advblog2023/03/01 advblog
    • diptypop2023/03/01 diptypop
    • Cald2023/03/01 Cald
    • yoshioka6272023/03/01 yoshioka627
    • gogatsu262023/03/01 gogatsu26
    • sh052023/03/01 sh05
    • en-en-ra2023/03/01 en-en-ra
    • pick_mugetu2023/03/01 pick_mugetu
    • fumikony2023/03/01 fumikony
    • satoga04572023/03/01 satoga0457
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.