CVE-2023-1326: تصعيد الامتيازات المحلي في apport-cli | Kitploit

CVE-2023-1326

عاليتم النشر

تصعيد الامتيازات المحلي في apport-cli

تم النشر: 13‏/04‏/2023
محدث: 07‏/02‏/2025
تخصيص CNA: canonical
الأدلة المرصودة: 07‏/08‏/2026

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 56.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف هجوم تصعيد امتيازات في apport-cli 2.26.0 والإصدارات السابقة، وهو مشابه لـ CVE-2023-26604. إذا تم تكوين النظام بشكل خاص للسماح للمستخدمين غير المميزين بتشغيل sudo apport-cli، وتم تكوين less كعارض صفحات (pager)، وأمكن ضبط حجم الطرفية (terminal): يمكن لمهاجم محلي تصعيد الامتيازات. من غير المرجح للغاية أن يقوم مسؤول النظام بتكوين sudo للسماح للمستخدمين غير المميزين بتنفيذ هذا النوع من الاستغلال.

المصادر

CVE-2023-1326-PoCPoC
استغلال إثبات المفهوم لـ CVE-2023-1326، وهو ثغرة تصعيد الامتيازات في apport-cli 2.26.0 عند تكوينه مع sudo و less كصفحة.
CVE-2023-1326-PoCPoC
إثبات مفهوم لثغرة CVE-2023–1326 في apport-cli 2.26.0
CVE-2023-1326PoC
إثبات مفهوم لاستغلال CVE-2023-1326، وهي ثغرة تصعيد صلاحيات في apport-cli 2.26.0 عند تكوينه مع sudo و less كعارض صفحات.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.