CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions ã®ç¢ºèª - Qiitasudoã§æ½œåœ¨çš„ãªRunasユーザã®åˆ¶é™ãƒã‚¤ãƒ‘スã«ã¤ã„ã¦ã®è„†å¼±æ€§ãŒå‡ºãŸã®ã§ã€ç¢ºèªã—ãŸã€‚ summary (TL;DR) 影響をå—ã‘るユーザアカウントã¯é™å®šçš„ æ—¢ã«sudoers登録ãŒã‚ã‚‹ "ã©ã®ãƒ¦ãƒ¼ã‚¶ã¨ã—ã¦å®Ÿè¡Œã§ãã‚‹ã‹"ã§ALLã‚ーワードãŒã‚ã‚‹ アップデートã¯å®Ÿæ–½ã—ãŸã»ã†ãŒè‰¯ã„ リスク次第ã§ã€ç·Šæ€¥ ã‹ã‚‰ 次ã®ãƒ¡ãƒ³ãƒ†ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã€ã¾ã§ã®é–“ã§å®Ÿæ–½ã—ãŸã„。 大åŠã®ã‚·ã‚¹ãƒ†ãƒ ã§ã¯ 緊急ã«ã¯è©²å½“ã—ãªã„ ã¨æŽ¨å®šã•ã‚Œã‚‹ è„†å¼±æ€§æ¦‚è¦ ALLã‚ーワードã§ä»»æ„ã®ãƒ¦ãƒ¼ã‚¶ã¨ã—ã¦å®Ÿè¡Œå¯èƒ½ãªå ´åˆã€rootã¨ã—ã¦å®Ÿè¡ŒãŒå¯èƒ½ 例ãˆã° user00 (ALL) ALL ã®å ´åˆã¯ã€ã‚‚ã¨ã‹ã‚‰ ALLã ã‘ãªã®ã§ã€rootã§å®Ÿè¡Œå¯èƒ½ ALLを制é™ã—ã¦ã„ã‚‹å ´åˆã€ä¾‹ãˆã°user00 (ALL,!root)ã®å ´åˆã¯ã€!root部分をãƒã‚¤ãƒ‘スå¯èƒ½ ã¨ã„ã†ã“ã¨ã¯ã€ä»¥ä¸‹ã®æ¡ä»¶ãŒå¿…è¦ ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒå˜åœ¨ã— sudoersã«è¨˜è¼‰ãŒã‚ã‚Š ä»»æ„ã®ãƒ¦ãƒ¼ã‚¶ã¨ã—
![CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions ã®ç¢ºèª - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/7a5b52a381753810fadc919bd0590928224cc2c3/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnMzLWFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkZxaWl0YS1pbWFnZS1zdG9yZSUyRjAlMkYxMjQ4NjglMkYwM2UzYzZiYjY1Y2ZjZWZmYTZmNWEyYjU0YzRkNjM2ZTRmNDA3ZDk1JTJGeF9sYXJnZS5wbmclM0YxNTc5OTE5MjA0P2l4bGliPXJiLTQuMC4wJmFyPTElM0ExJmZpdD1jcm9wJm1hc2s9ZWxsaXBzZSZmbT1wbmczMiZzPTQ5NWNiNjVkZjgwYzA0MjQ1ZTc5NDI2YjRkZTk1NDEy%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253Dee6c7e7dfa48b4c25aac1a6479069979%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9Q1ZFLTIwMTktMTQyODclMjAlNUJzdWRvJTVEJTIwUG90ZW50aWFsJTIwYnlwYXNzJTIwb2YlMjBSdW5hcyUyMHVzZXIlMjByZXN0cmljdGlvbnMlMjAlRTMlODElQUUlRTclQTIlQkElRTglQUElOEQmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtcGFkPTAmcz1kZjE0YzlmZTI2YTcyYmY1ZjNjYWJhNDU3YmY5Mzc0ZQ%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBob2dlaHVnYSZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1wYWQ9MCZzPTllNGJjYTQyMWI3YjEzNmI5NGM5Nzk0NmNhZTBkNTU4%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D91853a42c1c8cce1666b1ae472a94f54)
æƒ…å ±æ供｜一般財団法人日本サイãƒãƒ¼çŠ¯ç½ªå¯¾ç–センター
SSH 㧠root ã®ã¿å…¬é–‹éµèªè¨¼ã‚’強制ã™ã‚‹
Node.js ランタイムã«å¯¾ã™ã‚‹è‡ªå‹•ã‚¹ã‚±ãƒ¼ãƒªãƒ³ã‚°ã®æ‹¡å¼µæ©Ÿèƒ½
åˆå‹•å¯¾å¿œç”¨ãƒ‡ãƒ¼ã‚¿ä¿å…¨ãƒ„ール「CDIR Collectorã€è§£èª¬
インシデント調査ã®ãŸã‚ã®æ”»æ’ƒãƒ„ールç‰ã®å®Ÿè¡Œç—•è·¡èª¿æŸ»ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ | JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）
攻撃者ãŒæ‚ªç”¨ã™ã‚‹Windowsコマンド(2015-12-02) - JPCERT/CC Eyes
マイクãƒã‚½ãƒ•ãƒˆã®ãƒ‘スワードã«é–¢ã™ã‚‹ã‚¬ã‚¤ãƒ€ãƒ³ã‚¹
Microsoft ダウンãƒãƒ¼ãƒ‰ センターã§å…¥æ‰‹ã§ãã‚‹ã€ISO-9660 DVD5 イメージ ファイル形å¼ã®ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ 
ã€æµ·å¤–ã‚»ã‚ュリティ】英国ã®è«œå ±æ©Ÿé–¢ãŒãƒ‘スワードã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ï¼æœ€ã‚‚怪ã—ã„トップレベルドメイン　ã»ã‹ã€€
GitHub - utkusen/hidden-tear: an open source ransomware honeypot
sshã®ãƒãƒ¼ãƒˆã‚’デフォルトã®22/tcpã‹ã‚‰å¤‰ãˆã‚‹ã¹ãã‹è«–争ã«ã€çµ‚æ¢ç¬¦ã‚’打ã¡ã¾ã—㟠- ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
knockd - a port-knocking server
Hack a garage and the car inside with a child's toy and a few chips
Page Redirection
技術評論社ã®WebサイトãŒæ”¹ã–ã‚“ã•ã‚ŒãŸä»¶ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
1200億円ã®è¢«å®³ã‚’出ã—ãŸã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã€ã‚ッカケã¯"ã®ãžã見"
ã€æ³¨æ„喚起】潜ä¼ã—ã¦ã„ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ウイルスã®æ„ŸæŸ“検査を今ã™ãï¼ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Homepage One - exploit-exercises.com
Top 25 Nginx Web Server Best Security Practices
{{#tags}}- {{label}}
{{/tags}}