CVE-2023-22809
En Sudo anterior a 1.9.12p2, la función sudoedit (también conocida como -e) maneja mal argumentos adicionales pasados en las variables de entorno...
- Publicado
- 18 ene 2023
- Actualizado
- 4 abr 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 3 abr 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,0 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En Sudo anterior a 1.9.12p2, la función sudoedit (también conocida como -e) maneja mal argumentos adicionales pasados en las variables de entorno proporcionadas por el usuario (SUDO_EDITOR, VISUAL y EDITOR), permitiendo a un atacante local agregar entradas arbitrarias a la lista de archivos para procesar. . Esto puede conducir a una escalada de privilegios. Las versiones afectadas son 1.8.0 a 1.9.12.p1. El problema existe porque un editor especificado por el usuario puede contener un argumento "--" que anula un mecanismo de protección, por ejemplo, un valor EDITOR='vim -- /path/to/extra/file'.
Fuentes
modules/exploits/linux/local/sudoedit_bypass_priv_esc.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux($.exploit_linux/local/sudoedit_bypass_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/sudoedit_bypass_priv_esc.check)
- CVE-2023-22809-ExploiterExploit
Scripts de Python y Bash para explotar CVE-2023-22809 en versiones de sudo 1.8.0-1.9.12p1 para escalada de privilegios local a través de sudoedit.
- CVE-2023-22809Exploit
Exploit de escalada de privilegios local para sudo 1.8.0-1.9.12p1 mediante sudoedit, que permite a los atacantes obtener una shell de root manipulando el archivo sudoers.
Un script para automatizar la escalada de privilegios con la vulnerabilidad CVE-2023-22809
Automatiza la comprobación de vulnerabilidades en versiones de sudo y la escalada de privilegios mediante sudoedit si es explotable, ayudando a los usuarios a probar y obtener acceso root.
- CVE-2023-22809Exploit
Implementación de la CVE-2023-22809
- CVE-2023-22809Exploit
Exploit automatizado de escalada local de privilegios para CVE-2023-22809 (sudoedit -e) que verifica los permisos de sudo y modifica sudoers para obtener una shell de root. Para pruebas de seguridad autorizadas.
- CVE-2023-22809Exploit
Análisis & Exploit
- patch_CVE-2023-22809Parche
Script Bash automatizado para parchear CVE-2023-22809 instalando la última versión de sudo, mitigando una vulnerabilidad local de escalada de privilegios en sistemas Linux.
Simulación educativa de la vulnerabilidad de escalada de privilegios CVE-2023-22809 en Sudo con script de explotación automatizado en Bash, manual de laboratorio y guía de mitigación para entornos Linux controlados.
CVE-2023-22809 Linux Sudo
Prueba de concepto del exploit para CVE-2023-22809, una vulnerabilidad de escalada de privilegios en la función sudoedit de sudo que permite sobrescribir archivos arbitrarios como root.
- CVE-2023-22809Exploit
Ejecutar este exploit en un sistema vulnerable permite a un atacante local obtener una shell root en la máquina.
n3m1.sys · linux · 3 abr 2023
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.