CVE-2019-18634
في Sudo قبل الإصدار 1.8.26، إذا تم تمكين pwfeedback في /etc/sudoers، يمكن للمستخدمين التسبب في تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer...
- تم النشر
- 29/01/2020
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/02/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في Sudo قبل الإصدار 1.8.26، إذا تم تمكين pwfeedback في /etc/sudoers، يمكن للمستخدمين التسبب في تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في عملية sudo المتميزة. (pwfeedback هو إعداد افتراضي في Linux Mint وelementary OS؛ ومع ذلك، فهو ليس الإعداد الافتراضي في upstream والعديد من الحزم الأخرى، ولن يكون موجودًا إلا إذا قام مسؤول بتمكينه.) يحتاج المهاجم إلى تمرير سلسلة نصية طويلة إلى stdin الخاص بالدالة getln() في tgetpass.c.
المصادر
- CVE-2019-18634استغلال
استغلال n-day الخاص بي لـ CVE-2019-18634 (تصعيد الامتيازات المحلي)
إعادة إنتاج CVE-2019-18634، استغلال تصعيد امتيازات sudo عبر تجاوز سعة المخزن المؤقت في pwfeedback. يتضمن بيئة قائمة على Docker للعرض التعليمي للثغرة.
تحليل تجاوز سعة المخزن المؤقت في sudo الذي يؤثر على إصدارات sudo <1.8.26 وكيفية استخدام GCC لتجميع الاستغلالات المتاحة للعموم
- CVE-2019-18634استغلال
استغلال تصعيد الامتيازات المحلي بلغة C يستهدف ثغرة sudo CVE-2019-18634 على نظام Linux Mint 19.1، مع ثغرة pwfeedback للوصول إلى صلاحيات الجذر.
- CVE-2019-18634استغلال
يحتوي هذا المستودع على الاكسبلويت وشرح طريقة استغلال هذه الثغرة.
- CVE-2019-18634استغلال
استغلال بايثون لثغرة Sudo CVE-2019-18634
- cve-2019-18634البحث
تحليل تعليمي لـ CVE-2019-18634 (تجاوز سعة المخزن المؤقت في sudo) مع مجموعة شرائح تغطي اكتشاف الثغرة واستغلالها والتخفيف منها.
- CVE-2019-18634استغلال
استغلال
- CVE-2019-18634استغلال
استغلال وظيفي لـ CVE-2019-18634، تجاوز سعة BSS في ميزة pwfeedback في sudo يسمح برفع الامتيازات
إثبات المفهوم لـ CVE-2019-18634
استغلال لثغرة CVE-2019-18634، وهي تجاوز سعة المخزن المؤقت في خيار pwfeedback في sudo، مما يتيح تصعيد الامتيازات المحلية إلى صلاحيات الجذر.
- CVE-2019-18634استغلال
استغلال مبني على شل لـ CVE-2019-18634، ثغرة تجاوز سعة مخزن مؤقت في sudo تتيح تصعيد صلاحيات محلي على أنظمة Linux المتأثرة.
استغلال إثبات المفهوم لـ CVE-2019-18634، تجاوز سعة المخزن المؤقت في ميزة pwfeedback في sudo تتيح تصعيد الامتيازات المحلية إلى الجذر على أنظمة Linux.
استغلال لإثبات المفهوم للثغرة CVE-2019-18634، وهي تجاوز سعة المخزن المؤقت في خيار pwfeedback الخاص بـ sudo، مما يتيح تصعيد الصلاحيات محليًا إلى صلاحية الجذر.
Joe Vennix · linux · 04/02/2020
Dylan Katz · linux · 06/02/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.