VPS参考测评推荐
专注分享VPS主机优惠信息
衡天云优惠活动
华纳云最新优惠促销活动
jtti最新优惠促销活动

便宜国外vps论坛_sudo出现提权漏洞,建议升级及升级方法

locvps
主机参考:VPS测评参考推荐/专注分享VPS服务器优惠信息!若您是商家可以在本站进行投稿,查看详情!此外我们还提供软文收录、PayPal代付、广告赞助等服务,查看详情!
我们发布的部分优惠活动文章可能存在时效性,购买时建议在本站搜索商家名称可查看相关文章充分了解该商家!若非中文页面可使用Edge浏览器同步翻译!PayPal代付/收录合作

漏洞详情的国外地址
https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit

腾讯云警告地址
https://cloud.tencent.com/announce/detail/1501

危害不用说了,普通用户可以提权为root,比如你的网页www用户.

解决:升级到1.9.5p2
查看本机版本:

升级方法
namelimit.com在用的 CentOS 7 为例.(CentOS 查看版本方法:执行

看看是el6还是el7还是el8)

官网
https://www.sudo.ws/download.html#binary
找到最新的编译好的文件地址,复制一下,注意分辨自己系统版本和64位还是32位,复制相应的地址
https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el7.x86_64.rpm

然后

  1. rpm -Uvh https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el7.x86_64.rpm

复制代码

其他版本举一反三,我这里给出6,8的
Centos 6 32位:

  1. rpm -Uvh https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el6.i386.rpm

复制代码

Centos 6 64位:

  1. rpm -Uvh https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el6.x86_64.rpm

复制代码

Centos8:

  1. rpm -Uvh https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el8.x86_64.rpm

复制代码

PS: 国内用户把上面的github.com换成https://hub.fastgit.org/可加速.

各路大神回复

注册: 那么debian 要去哪里搞编译好的

bagheera官网就有这个说明?

xxhjkl: Ubuntu在哪?

bagheera: Make一下

大侠饶命apt update && apt upgrade -y debian和ubuntu直接升级完事

宋喆: 用root输入sudoversion 他说sudo不存在是为什么

bagheera: 啊? 那你忽略此贴

deyu: 全部小鸡升级了一把

快乐风男: 一把梭

注册centos 7, 刚才yum更新了下变成sudo-1.8.23-10.el7_9.1.x86_64

注册: 我的服务用docker 不用升级

darksheen楼主有没有搭建hub.fastgit.org教程分享一下?我也想搭建一个自用

cscool: 我一直以为 ubuntu 才有sudo。。centos也有2333

风为裳: 没有用户网站,还需要升级

mao感谢分享,已升级

小猫爱吃鱼: -bash: sudo: command not found 哈哈哈哈哈哈

mao: 他这个poc有点复杂,而且那些用户本身就是noshell的,无所谓了,等security频道更新就好了,懒得手动装

用户名: 弱弱问一下只开了秘钥登陆修复有影响吗

h20: debian  security已经更新

主机参考zhujicankao.com_收集国内VPSVPS测评主机测评云服务器虚拟主机独立服务器国内服务器高性价比建站主机相关优惠信息
详细介绍和测评国外VPS主机,云服务器,国外服务器,国外主机的相关优惠信息,商家背景,网络带宽等等,也是目前国内最好的主机云服务器VPS参考测评资讯优惠信息分享平台

这几篇文章你可能也喜欢:

本文由主机参考刊发,转载请注明:便宜国外vps论坛_sudo出现提权漏洞,建议升级及升级方法 https://zhujicankao.com/52171.html

【腾讯云】领8888元采购礼包,抢爆款云服务器 每月 9元起,个人开发者加享折上折!
打赏
转载请注明原文链接:主机参考 » 便宜国外vps论坛_sudo出现提权漏洞,建议升级及升级方法
主机参考仅做资料收集,不对商家任何信息及交易做信用担保,购买前请注意风险,有交易纠纷请自行解决!请查阅:特别声明

评论 抢沙发

评论前必须登录!