linux升级sudo版本

最新推荐文章于 2025-07-04 11:23:40 发布
原创 最新推荐文章于 2025-07-04 11:23:40 发布 · 2.6k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何修复sudo软件包中的CVE-2021-3156安全漏洞，提供了详细的升级步骤，并验证是否成功更新。

涉及漏洞

CVE-2021-3156
CNNVD-202101-2221

升级步骤

1 官网下载最新版本
https://www.sudo.ws/dist/

$ tar -zxvf sudo-1.9.5p2.tar
$ cd sudo-1.9.5p2.tar
$ ./configure
$ make 
$ make install

查询验证

$ sudo -V
sudo相关漏洞CVE-2019-18634、CVE-2019-14287
悦分享
08-07 949
实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。但是，sudo日志条目中记录下的命令运行用户的ID为“4294967295”，而并非root用户（或用户ID为“0”），除此之外，因为用户ID是通过-u选项指定的，并且不会在密码数据库中存储，所以PAM会话模块也不会运行。上述命令运行之后，将返回“0”。.
CentOS7升级sudo版本
水布天
04-15 1470
sudo 存在缓冲区溢出漏洞。攻击者在取得服 务器基础权限的情况下，可以利用 sudo 基于堆的缓冲区溢出漏 洞，获得 root 权限。在 sudo 解析命令行参数的方式中发现了基 于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudo er 和非 sudoers)都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。漏洞编号:CVE-2021-3156修复问题：解决Sudo权限绕过漏洞 修复堆缓冲区溢出漏洞(CVE-2021- 3156)
升级sudo的版本
heqiubing的博客
10-22 8684
起因： Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers configura...
sudo 命令情景分析
weixin_30352645的博客
09-20 259
Linux 下使用sudo命令，可以让普通用户也能执行一些或者全部的 root 命令。本文就对我们常用到 sudo 操作情景进行简单分析，通过一些例子来了解 sudo 命令相关的技巧。 情景一：用户无权限执行 root 命令 普通用户登录 shell 之后，如果自身没有权限访问某个文件或执行某个命令时，若该用户获得root授权，那么就可以在需要执行的命令之前加上 sudo，临时切换到r...
升级Linux下的sudo_sudo v1
df2551的博客
09-11 1981
有的用户可能知道，如果将sudo配置为允许用户通过Runas规范中定义的ALL关键字来以任意用户身份运行命令的话，那么攻击者将有可能通过制定用户ID -1或4294967295来以root权限执行恶意命令。实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。
Linux sudo升级
07-03 1236
本文介绍了一个用于修复Linux系统sudo本地提权漏洞的升级脚本。该脚本将sudo升级到1.9.17p1安全版本，主要内容包括：1) 解压源码包并备份原sudo；2) 替换可执行文件和动态库；3) 更新动态库缓存；4) 配置/etc/sudo.conf文件；5) 验证升级结果。脚本采用模块化设计，包含完善的日志记录和错误处理机制，确保升级过程可靠。执行后能有效修复已知的sudo本地提权漏洞，提升系统安全性，适用于需要离线升级sudo的场景。
sudo版本升级（离线）
大眼`不聚光
04-25 875
下载地址：https://www.sudo.ws/
精选资源
SUDO-1.9.17p1软件版本升级
07-04
sduo源码包
Linux系统升级sudo版本来解决本地用户获得 root 权限
colo_w的博客
01-31 1626
近期最火的sudo漏洞是每个单位，每个运维都比较关心的话题啦，各单位都在组织sudo漏洞修复的工作。 Qualys的安全研究人员发现了名为“Baron Samedit”（CVE-2021-3156）的 Sudo 权限升级漏洞，该漏洞研究人员于1月13日披露了此漏洞，此漏洞产生的原因是基于任何本地用户（普通用户和系统用户，无论是否在 sudoers 文件中列出）都可以利用基于堆的缓冲区溢出而实现的，攻击者无需知道用户密码即可成功利用此漏洞。 Sudo 错误地在参数中转义了反斜杠字符，从而触发了缓冲溢出，最终导
02-linux用户和权限-03-sudo权限、sudo升级
架构+开发+运维
09-16 412
1. 打开sudoers文件 方法一（不推荐） # vim /etc/sudoers 方法二（推荐使用） # visudo 2. 修改配置 语法 用户名 主机=（以何身份） 执行何命令 3. 示例 示例1 简单使用 配置sudo权限 # visudo liubei ALL=(ALL) ALL 说明： 允许刘备用户 在任何主机上=(以任何人的身份) 执行任何命令 测试 # su - liubei $ sudo fdisk -l [sudo] password for li
sudo1.9.5p2升级
02-02
sudo1.9.5p2升级包及升级命令
sudo版本升级（Sudo缓冲区溢出漏洞(CVE-2021-3156)）
生而无畏，战至终章
07-22 897
sudo版本升级（Sudo缓冲区溢出漏洞(CVE-2021-3156)）
SUDO软件版本升级
最新发布
chenxingrong的博客
07-04 1008
注：升级前请报障系统底层内核动态库属于正常状态，否则无法编译。1. 上传sudo编译软件包。4. 进入到对应目录下。
升级Linux下的sudo
qq_40907977的博客
02-08 9536
sudo官网爆出目前sudo工具的一个高危漏洞，漏洞编号为：CVE-2019-18634，黑客可通过工具获得Linux的root权限（root具有Linux操作系统的最高权限）。 sudo官网 ： https://www.baidu.com/link?url=uPPtTshELZs5FFJ9ZRoL7_TFdhQ2kUUFFaeRxc5O6ky&wd=&eqid=c8bdbe7c0...
Linux升级sudo（漏洞升级）
一点浩然气
02-02 743
yum install gcc gcc-c++ -y tar zxf sudo-1.9.5p2.tar.gz && cd sudo-1.9.5p2 ./configure --prefix=/usr --libexecdir=/usr/lib --with-secure-path --with-all-insults --with-env-editor --docdir=/usr/share/doc/sudo-1.9.5p2 --with-passprompt="[sudo] pa
linux sudo 版本,Linu下如何升级当前sudo版本
weixin_42299778的博客
04-30 1078
Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers configuration...
Linux：sudo 1.8.23 升级到 1.9.5p2
小小关的博客
05-19 426
tar -xf sudo-1.9.5p2.tar.gz cd sudo-1.9.5p2/ ./configure --prefix=/opt/sudo --libexecdir=/usr/libexec --with-secure-path --with-all-insults --with-env-editor --docdir=/usr/share/doc/sudo-1.9.5p2 --with-passprompt="[sudo] password for %p: " make &amp...
Sudo 升级版本，修复漏洞
wyk678的博客
03-08 2510
Sudo 升级版本，修复漏洞
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李卓书

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值