Podatności sudo-rs

sudo-rs to napisana w Rust implementacja sudo i su bezpieczna pamięciowo. Przy włączonych opcjach `Defaults targetpw` lub `Defaults rootpw` sudo-rs w wersjach od 0.2.5 do przed 0.2.10 błędnie zapisywał UID użytkownika wywołującego zamiast UID konta uwierzytelnionego w znaczniku czasu uwierzytelnienia. Późniejsze wywołanie sudo w tej samej terminalu mogło użyć tego znacznika i pominąć wymaganą ponowną autoryzację. Wersja 0.2.10 zawiera poprawkę; wersje przed 0.2.5 nie są podatne, ponieważ nie oferują tych opcji.

W sudo-rs (implementacji sudo i su w Rust) w wersjach od 0.2.7 przed 0.2.10 występuje problem, w którym jeśli użytkownik zacznie wpisywać hasło, ale nie naciśnie Enter przez dłuższy czas, może wystąpić przekroczenie limitu czasu hasła, a wprowadzone znaki zostaną wyświetlone na konsoli. Może to ujawnić częściową informację o haśle, potencjalnie eksponując pliki historii i umożliwiając ataki socjotechniczne lub podglądanie. Wersja 0.2.10 naprawia problem.

W wersjach sudo-rs przed 0.2.1 odkryto problem, w którym nazwy użytkowników zawierające znaki '.' i '/' mogą prowadzić do uszkodzenia określonych plików w systemie plików. Użytkownik z taką nazwą może usunąć plik binarny, co skutkuje jego usunięciem z systemu.