sudo-snooper

sudo-snooper sudo-snooperは、本来のsudoバイナリのように動作し、ユーザーを騙してパスワードを入力させるものです。 オリジナルと同様の偽のプロンプトを表示し、sudoパスワードを入力させます。 これは、ペネトレーションテストやセキュリティ評価において、ユーザーの知識をテストする際に有用です。 インストール手順 オプション1 - sudoコマンドにエイリアスを設定する（簡単だが、やや気づかれやすい） このオプションは簡単で移植性が高いですが、注意深いユーザーには気づかれやすい可能性があります。...

DEBIAN-CVE-2019-19234

In Sudo through 1.8.29, the fact that a user has been blocked e.g., by using the ! character in the shadow file instead of a password hash is not considered, allowing an attacker who has access to a Runas ALL sudoer account to impersonate any blocked user. NOTE: The software maintainer believes...

DEBIAN-CVE-2019-19232

In Sudo through 1.8.29, an attacker with access to a Runas ALL sudoer account can impersonate a nonexistent user by invoking sudo with a numeric uid that is not associated with any user. NOTE: The software maintainer believes that this is not a vulnerability because running a command via sudo as ...