CVE-2023-22809

تحليل واستغلال

المعلومات الأساسية

رقم الثغرة: CVE-2023-22809

مستوى الثغرة: عالية الخطورة

تقييم الثغرة: 7.8 نقطة

الإصدارات المتأثرة: sudo 1.8.0-sudo 1.9.12p1(sudo>=1.8.0 or sudo <=1.9.12p1)

تأثير الهجوم: رفع الصلاحيات محليًا

طريقة الهجوم

تعديل /etc/passwd لتغيير الجذر إلى اسم مستخدم، انظر exp_passwd.sh

تعديل /etc/sudoers لجعل المستخدم X قادرًا على تنفيذ أي أمر بدون كلمة مرور، انظر exp_sudoers.sh