ITちゃんねる

仕事に役立つIT関連の最新ニュース

Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を

Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を

Bleeping Computerは3月28日(米国時間)、「Decade-old Linux ‘wall’ bug helps make fake SUDO prompts, steal passwords」において、Linuxの「wall」コマンドから脆弱性が発見されたとして、注意を喚起した。この脆弱性を悪用することで、複数のユーザーが端末に接続する環境において、偽の「sudo」コマンドのプロンプトを表示して管理者パスワードを窃取できるリスクがある。