في Sudo قبل الإصدار 1.8.26، إذا تم تمكين pwfeedback في /etc/sudoers، يمكن للمستخدمين التسبب في تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في Sudo قبل الإصدار 1.8.26، إذا تم تمكين pwfeedback في /etc/sudoers، يمكن للمستخدمين التسبب في تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في عملية sudo المتميزة. (pwfeedback هو إعداد افتراضي في Linux Mint وelementary OS؛ ومع ذلك، فهو ليس الإعداد الافتراضي في upstream والعديد من الحزم الأخرى، ولن يكون موجودًا إلا إذا قام مسؤول بتمكينه.) يحتاج المهاجم إلى تمرير سلسلة نصية طويلة إلى stdin الخاص بالدالة getln() في tgetpass.c.
استغلال n-day الخاص بي لـ CVE-2019-18634 (تصعيد الامتيازات المحلي)
إعادة إنتاج CVE-2019-18634، استغلال تصعيد امتيازات sudo عبر تجاوز سعة المخزن المؤقت في pwfeedback. يتضمن بيئة قائمة على Docker للعرض التعليمي للثغرة.
تحليل تجاوز سعة المخزن المؤقت في sudo الذي يؤثر على إصدارات sudo <1.8.26 وكيفية استخدام GCC لتجميع الاستغلالات المتاحة للعموم
استغلال تصعيد الامتيازات المحلي بلغة C يستهدف ثغرة sudo CVE-2019-18634 على نظام Linux Mint 19.1، مع ثغرة pwfeedback للوصول إلى صلاحيات الجذر.
يحتوي هذا المستودع على الاكسبلويت وشرح طريقة استغلال هذه الثغرة.
استغلال بايثون لثغرة Sudo CVE-2019-18634
تحليل تعليمي لـ CVE-2019-18634 (تجاوز سعة المخزن المؤقت في sudo) مع مجموعة شرائح تغطي اكتشاف الثغرة واستغلالها والتخفيف منها.
استغلال
استغلال وظيفي لـ CVE-2019-18634، تجاوز سعة BSS في ميزة pwfeedback في sudo يسمح برفع الامتيازات
إثبات المفهوم لـ CVE-2019-18634
استغلال لثغرة CVE-2019-18634، وهي تجاوز سعة المخزن المؤقت في خيار pwfeedback في sudo، مما يتيح تصعيد الامتيازات المحلية إلى صلاحيات الجذر.
استغلال مبني على شل لـ CVE-2019-18634، ثغرة تجاوز سعة مخزن مؤقت في sudo تتيح تصعيد صلاحيات محلي على أنظمة Linux المتأثرة.
استغلال إثبات المفهوم لـ CVE-2019-18634، تجاوز سعة المخزن المؤقت في ميزة pwfeedback في sudo تتيح تصعيد الامتيازات المحلية إلى الجذر على أنظمة Linux.
استغلال لإثبات المفهوم للثغرة CVE-2019-18634، وهي تجاوز سعة المخزن المؤقت في خيار pwfeedback الخاص بـ sudo، مما يتيح تصعيد الصلاحيات محليًا إلى صلاحية الجذر.
Joe Vennix · linux · 04/02/2020
Dylan Katz · linux · 06/02/2020
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.