資安廠商發現一個存在已久的 Unix 常用指令 Sudo 存有嚴重資安漏洞，可讓任何使用者將執行權限提升到 root 等級。

資安廠商 Qualys 日前發表研究報告，指出該公司旗下的資安研究團隊，發現一個存在已久的 Unix 系作業系統常用的指令 Sudo，存有嚴重資安漏洞，可讓任何使用者將執行權限提升到 root 等級。

Sudo 是個廣泛內建在各種泛 Unix 作業系統中的指令，可以暫時讓用戶以其他帳戶的密碼，執行更高權限的程式或指令。根據 Qualys 的報告，這個漏洞自從 2011 年七月以來，就存在於多個泛 Unix 系的作業系統之中，包括 Ubuntu、Debian、Fedora 等廣受歡迎的 Lunix distribution 發行版本中的 Sudo 指令，都存有此一漏洞。

這個漏洞的 CVE 編號為 CVE-2021-3156，Qulays 將之稱為「Baron Samedit」；目前 NVD 尚未針對這個漏洞提供 CVSS 危險程度評分。

Qualys 在其研究報告中，也針對各大 Unix 系作業系統，發展出基於此一漏洞的各種模擬攻擊方法；但 Qualys 也指出，這個漏洞必須由駭侵者在電腦前面操作；如沒有事先登入的話，駭侵者無法以遠端執行方式利用此漏洞提升執行權限。

也因為駭侵者必須先取得登入使用的權限，因此資安專家認為這會限制該漏洞的大規模使用可能性；但如果被攻擊的系統本身已先透過其他方式遭到入侵（例如植入僵屍網路惡意軟體），那麼攻擊者仍有可能利用此漏洞，將己身的執行權限提升至 root 等級。

目前 Sudo 指令的開發者，以及各大 Linux distribution 的發行者，皆已針對這個漏洞發布修補程式；用戶應將系統中的 Sudo 指令升級至版本 1.9.5p2，即可解決此一漏洞。