[av_textblock size=” font_color=” color=” av-desktop-hide=” av-medium-hide=” av-small-hide=” av-mini-hide=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=”]
[/av_textblock]
[av_heading heading=’هشدار! اجرای هر دستوری توسط کاربران غیرمجاز در لینوکس باUID بزرگ‌تر از INT_MAX’ tag=’h1′ style=’blockquote modern-quote modern-centered’ size=” subheading_active=” subheading_size=’15’ padding=’10’ color=’custom-color-heading’ custom_font=’#4ecac2′ av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”][/av_heading]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=’rgb(34, 34, 34) none repeat scroll 0% 0%’]
یک حساب کاربری دارای سطح اختیار پایین در اکثر سیستم‌عامل‌های لینوکس با هر مقدار UID بیش از ۲۱۴۷۴۸۳۶۴۷ می‌تواند به لطف یک آسیب‌پذیری که اخیراً کشف شده است، هر دستور systemctl را به‌صورت غیرمجاز اجرا کند.
این آسیب‌پذیری گزارش‌شده درواقع در PolicyKit (همچنین به‌عنوان polkit شناخته می‌شود) قرار دارد و یک ابزار در سطح اپلیکیشن برای سیستم‌عامل‌های یونیکس است که سیاست‌ها را تعریف می‌کند، امتیازات سیستم را مدیریت می‌کند و راه را برای فرایندهای غیرمجاز برای برقراری ارتباط با فرآیندهای مجاز فراهم می‌کند. مانند sudo، که اجازه ریشه را به یک فرآیند کامل نمی‌دهد.
این مسئله، به‌عنوان CVE-2018-19788 شناخته شده است و بر روی PolyKit نسخه ۰٫۱۱۵ تأثیرگذار است که به‌صورت پیش‌فرض بر روی بیشتر توزیع‌های محبوب لینوکس ازجمله Red Hat ،Debian ،Ubuntu و CentOS قرار دارد.
این آسیب‌پذیری به دلیل اعتبارسنجی نامعتبر PolicyKit از درخواست‌های مجوز برای هر کاربر دارای سطح اختیار پایین با UID بزرگ‌تر از INT_MAX به وجود آمده است.
در حقیقت INT_MAX یک ثابت در برنامه‌نویسی کامپیوتر است که مقدار حداکثری که یک متغیر صحیح می‌تواند ذخیره کند را تعریف می‌کند که این مقدار برابر است با ۲۱۴۷۴۸۳۶۴۷ (در هگزادسیمال برابر است با ۰x7FFFFFFF).
این بدین معنی است که اگر شما یک حساب کاربری در سیستم‌های تحت لینوکس با هر مقدار UID بیشتر از مقدار INT_MAX ایجاد کنید، مؤلفه PolicyKit به شما این امکان را می‌دهد تا هر دستور systemctl را با موفقیت اجرا کنید.
یک محقق امنیتی به نام Rich Mirch، با نام توییتری ۰xm1rch نیز یک بهره‌بردار اثبات ادعا را برای اثبات این آسیب‌پذیری که نیازمند یک کاربر با UID برابر ۴۰۰۰۰۰۰۰۰۰ است، منتشر کرده است.
Red Hat نیز به مدیران سیستم توصیه کرده است تا هیچ UID منفی یا UID های بیش از ۲۱۴۷۴۸۳۶۴۶ را اجازه ندهند تا از این مشکل به‌صورت موقت جلوگیری شود تا درنهایت وصله موردنظر منتشر شود.
[/av_textblock]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]
علیرضا خبیر
مشاور و مدرس تست نفوذ و امنیت شبکه‌های اداری و صنعتی
[/av_textblock]
[av_heading tag=’h1′ padding=’10’ heading=’لینک ها ‘ color=’custom-color-heading’ style=’blockquote modern-quote modern-centered’ custom_font=’#37ef34′ size=” subheading_active=” subheading_size=’15’ custom_class=” admin_preview_bg=” av-desktop-hide=” av-medium-hide=” av-small-hide=” av-mini-hide=” av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=”][/av_heading]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]

بخش آموزش های سایت

[/av_textblock]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]

[/av_textblock]
[av_font_icon icon=’ue8b7′ font=’entypo-fontello’ style=’border’ caption=’لینک کانال تلگرام’ link=’manually,http://t.me/sgapsec’ linktarget=’_blank’ size=’40px’ position=’center’ color=” admin_preview_bg=”]
کانال تلگرام ما
[/av_font_icon]
[av_font_icon icon=’ue909′ font=’entypo-fontello’ style=’border’ caption=’لینک اینستاگرام’ link=’manually,https://www.instagram.com/sgapsec’ linktarget=’_blank’ size=’40px’ position=’center’ color=” admin_preview_bg=”]
کانال تلگرام ما
[/av_font_icon]
[av_postslider link=’category,71,72,70,1,73′ wc_prod_visible=” prod_order_by=” prod_order=” columns=’5′ items=’-1′ offset=’0′ contents=’title’ preview_mode=’auto’ image_size=’portfolio’ autoplay=’yes’ interval=’5′]