CVE-2022-37706

La vulnerabilidad CVE-2022-37706 está relacionada con el gestor de ventanas Enlightenment, específicamente el binario enlightenment_sys. Este binario tiene el bit SUID (Set User ID) activado, lo que significa que puede ejecutarse con privilegios elevados (normalmente como el usuario root).

Resumen:

• Vulnerabilidad: CVE-2022-37706 es una vulnerabilidad de escalada de privilegios local.
• Componente: El binario enlightenment_sys en el gestor de ventanas Enlightenment.
• Problema: Un atacante puede explotar una gestión incorrecta de entrada o manipulaciones inseguras de rutas de archivos en este binario SUID. Al crear un comando malicioso o manipular rutas de archivos, el atacante puede ejecutar código arbitrario como el usuario root.
• Impacto: Una explotación exitosa otorga al atacante una shell de root, permitiendo el control total del sistema.
• Riesgo: Esta vulnerabilidad es particularmente peligrosa en sistemas donde el gestor de ventanas Enlightenment está instalado, ya que permite a usuarios locales obtener acceso de root.

Mitigación:

Para protegerse contra esta vulnerabilidad, los usuarios deben actualizar a una versión parcheada de Enlightenment donde los permisos SUID se gestionen correctamente, o eliminar el bit SUID del binario vulnerable (chmod u-s enlightenment_sys).

Esta vulnerabilidad resalta los riesgos de una gestión inadecuada de privilegios en binarios setuid.