• はてなブックマーク
  • テクノロジー
  • sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report） | ScanNetSecurity
  • Twitterでシェア
  • Facebookでシェア

sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report） | ScanNetSecurity

テクノロジー カテゴリーの変更を依頼 記事元:scan.netsecurity.ne.jp
適切な情報に変更
25 usersがブックマーク コメント3



    ゲスト
    コメントするにはログインが必要です  ブックマークを追加  
    ブックマークを追加  



    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ









    sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性︵Scan Tech Report︶ | ScanNetSecurity  


    25 users   scan.netsecurity.ne.jp  

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ










    はてなブックマークで
    関心をシェアしよう


    みんなの興味と感想が集まることで
    新しい発見や、深堀りがもっと楽しく
      ユーザー登録  
    アカウントをお持ちの方はログインページへ
      







    記事へのコメント3件





    ●注目コメント
    ●新着コメント
      









    azzr
    azzr  sudoersの編集ができるなら既にrootを取られているようなものでは。  



    2023/03/02   リンク  





    その他


    ●    
    ●    
    ●
      








    teramako
    teramako  ﹃﹁vim -- test.txt﹂のように EDITOR 変数に設定すると﹄なるほど  

    ●security
    ●*nix
      

    2023/03/02   リンク  





    その他


    ●    
    ●    
    ●
      








    Cald
    Cald  "sudo -e や sudoedit で使用するテキストエディタの情報は、EDITOR という環境変数に設定されますが、脆弱なバージョンの sudo では十分な検証をせずに EDITOR 変数の値をコマンドに含めて実行します。"  



    2023/03/01   リンク  





    その他


    ●    
    ●    
    ●
      









     





    ゲスト
    コメントするにはログインが必要です  ログインしてコメント  

     

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています
      


     

    リンクを埋め込む


    以下のコードをコピーしてサイトに埋め込むことができます
      
    プレビュー





    はてなブックマークボタンを作成して埋め込むこともできます
      
    閉じる

    規約違反を報告  

    アプリのスクリーンショット

    いまの話題をアプリでチェック！  

    ●バナー広告なし
    ●ミュート機能あり
    ●ダークモード搭載
      
     アプリをダウンロード  








    関連記事






    usersに達しました！


    さんが1番目にブックマークした記事﹁sudo に環境変数の...﹂が注目されています。
    気持ちをシェアしよう
        すべてのユーザーの
    詳細を表示します  


    ブックマークしたすべてのユーザー

















    同じサイトの新着





    迷惑メール対策推進協議会﹁送信ドメイン認証技術 DMARC導入ガイドライン﹂公表 | ScanNetSecurity


    4 usersscan.netsecurity.ne.jp
      




    ユニテックフーズに不正アクセス、サーバ上のファイルの拡張子が書き換えられる | ScanNetSecurity


    1 userscan.netsecurity.ne.jp
      




    浪江町職員が不正アクセスで逮捕 | ScanNetSecurity


    1 userscan.netsecurity.ne.jp
      




    2021年の﹁不正アクセスによる情報流出の可能性に関するお詫びとお知らせ﹂を2024年9月30日に削除 ～ 丸紅パワー&インフラシステムズ | ScanNetSecurity


    2 usersscan.netsecurity.ne.jp
      



    同じサイトの新着をもっと読む  

    いま人気の記事





    ﹁AIに仕事を奪われた絵師﹂な訳だが｜走り書き


    624 usersnote.com/tokume_kibo
      




    取調べで使われる卑劣な手口と対処法 - 弁護士が暴露する黙秘権行使の真実｜弁護士髙野傑


    294 usersnote.com/brainy_lilac629
      




    ﹁衝撃。デカすぎる﹂ ディズニーのクルーズ船にザワつきまくる日本の船業界 それは脅威か、希望か | 乗りものニュース


    331 userstrafficnews.jp
      




    ︻解説︼人気漫才のネタにも﹃奈良県立民俗博物館﹄休館　知事﹁価値ないもの受け入れてきたのは問題﹂学芸員は反論、4万点超の収蔵品の行方は？｜YTV NEWS NNN


    262 usersnews.ntv.co.jp
      



    いま人気の記事をもっと読む  

    いま人気の記事 - テクノロジー





    なんだか助かる便利なおっちゃんになりたい - Qiita


    330 usersqiita.com/koji-yamauchi
      




    malloc.c を読む (malloc / free)


    159 userszenn.dev/anko
      




    税務調査が急増中！ 税務署が狙う個人事業主の条件とは？ プログラマー/システムエンジニアは申告漏れ金額が多かった!?︻注目記事︼


    159 usersinternet.watch.impress.co.jp
      




    デジタル生命？　Googleの研究者らが﹁自己複製するプログラム﹂の自然発生を確認︻研究紹介︼ レバテックラボ︵レバテックLAB︶


    121 userslevtech.jp
      



    いま人気の記事 - テクノロジーをもっと読む  

    新着記事 - テクノロジー





    Rails: HotwireとSPAを比較するなら実装コストの違いに注意︵翻訳︶｜TechRacho by BPS株式会社


    10 userstechracho.bpsinc.jp
      




    ネット民の﹁祭り﹂がKADOKAWAを追い詰めた　興味本位の行動で犯罪集団の思うツボに | AERA dot. (アエラドット)


    14 usersdot.asahi.com
      




    ︻速報︼東京ガスが子会社への不正アクセスにより個人情報など約416万人分が流出の可能性と発表　︵FNNプライムオンライン︵フジテレビ系︶︶ - Yahoo!ニュース


    16 usersnews.yahoo.co.jp
      




    不正アクセスによるお客さま等に関する情報流出の可能性についてお詫びとお知らせ | 東京ガス


    14 userswww.tokyo-gas.co.jp
      



    新着記事 - テクノロジーをもっと読む  



    同時期にブックマークされた記事





    ﹁Palette Project﹂と﹁あおぎり高校﹂による初のツーマンライブ﹃めいくあっぷ！﹄公式ライブレポートを公開！


    1 userprtimes.jp
      




    https://twitter.com/y_west/status/1630728757937065984


    300 userstwitter.com/y_west
      




    眼鏡エレブーって意外と強いんじゃない? : tidestar


    1 usertidestar.jp
      




    漬けまぐろとアボカドのやみつき丼


    1 useroceans-nadia.com
      




    大人の画像掲示板ももがき


    4 usersmomogaki.com
      











     



    はてなブックマーク




    ●総合
    ●一般
    ●世の中
    ●政治と経済
    ●暮らし
    ●学び
      

    ●テクノロジー
    ●エンタメ
    ●アニメとゲーム
    ●おもしろ
      

    ●アプリ・拡張機能
    ●開発ブログ
    ●ヘルプ
    ●お問い合わせ
    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      

    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      


    公式Twitter




    ●公式アカウント
    ●ホットエントリー
      


    はてなのサービス



    ●はてなブログ
    ●はてなブログPro
    ●人力検索はてな
    ●はてなブログ タグ
    ●はてなニュース
    ●ソレドコ
      





    App Storeからダウンロード
    Google Playで手に入れよう


    Copyright © 2005-2024 Hatena. All Rights Reserved.
      




    設定を変更しましたx