[lasdepique]

Bonsoir


 je viens de voir un poste qui signale un faille au niveau unix/Linux sur la commande su.

POur voir quelle version de sudo est utilisé sur votre manchot préférer,

sudo -v


voici le lien pour plus de détailles

https://www.sudo.ws/alerts/minus_1_uid.html

cette faille est possible si vous ètes en dessous de la version  sudo 1.8.28

pensez a mettre a jour si ce n'est pas encore fait

pourquoi tu dit sa le gremz ,je ne comprend pas .....

[pixis]

Et pour ceux qui ont testé sur les wargames, non, ça ne fonctionne pas.

[le_gremz]

La faille sudo est pas folle... Beaucoup de bruit pour pas grand chose.

[lovenunu]

J'viens de tester sur ma machine avec sudo 1.8.27.

J'obtiens juste:

Code:

$ sudo -u#4294967295 id -u
sudo: unknown user: #4294967295
sudo: unable to initialize policy plugin
$ sudo -u#-1 id -u       
sudo: unknown user: #-1
sudo: unable to initialize policy plugin

Fleme d'aller chercher pourquoi.