CVE-2019-18634
في Sudo قبل الإصدار 1.8.26، إذا تم تمكين pwfeedback في /etc/sudoers، يمكن للمستخدمين التسبب في تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer...
- تم النشر
- 29/01/2020
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/02/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في Sudo قبل الإصدار 1.8.26، إذا تم تمكين pwfeedback في /etc/sudoers، يمكن للمستخدمين التسبب في تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في عملية sudo المتميزة. (pwfeedback هو إعداد افتراضي في Linux Mint وelementary OS؛ ومع ذلك، فهو ليس الإعداد الافتراضي في upstream والعديد من الحزم الأخرى، ولن يكون موجودًا إلا إذا قام مسؤول بتمكينه.) يحتاج المهاجم إلى تمرير سلسلة نصية طويلة إلى stdin الخاص بالدالة getln() في tgetpass.c.
المصادر
- CVE-2019-18634استغلال
استغلال n-day الخاص بي لـ CVE-2019-18634 (تصعيد الامتيازات المحلي)
إعادة إنتاج CVE-2019-18634، استغلال تصعيد امتيازات sudo عبر تجاوز سعة المخزن المؤقت في pwfeedback. يتضمن بيئة قائمة على Docker للعرض التعليمي للثغرة.
تحليل تجاوز سعة المخزن المؤقت في sudo الذي يؤثر على إصدارات sudo <1.8.26 وكيفية استخدام GCC لتجميع الاستغلالات المتاحة للعموم
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.