Sudo（sudoedit 功能）存在权限管理不当漏洞

漏洞描述

Sudo 是一个用于类 Unix 计算机操作系统的程序，它使用户能够以另一个用户（默认情况下是超级用户）的安全权限运行程序。

Sudo 受影响版本的 -e 选项（又名：sudoedit）存在权限管理不当漏洞，漏洞源于 sudo_edit.c@sudo_edit() 方法未对用户通过“--”参数传入的文件名进行过滤，导致具有 sudoedit 权限的恶意用户编辑系统中的任意文件，如通过“EDITOR='vim -- /etc/passwd' sudoedit /etc/custom/service.conf”编辑 “/etc/passwd”文件。

缓解措施：

1、向 sudoers 文件中添加以下内容，用来防止 sudoedit 使用用户指定的编辑器：

Defaults!sudoedit env_delete+="SUDO_EDITOR VISUAL EDITOR"

2、使用“Cmnd_Alias”在编辑特定文件时限制编辑器，如：

Cmnd_Alias EDIT_MOTD = sudoedit /etc/motd

Defaults!EDIT_MOTD env_delete+="SUDO_EDITOR VISUAL EDITOR"

user ALL = EDIT_MOTD