CVE-2022-37706
enlightenment_sys dans Enlightenment avant 0.25.4 permet aux utilisateurs locaux d'obtenir des privilèges car il est setuid root, et la fonction de...
- Publié
- 25 déc. 2022
- Mise à jour
- 14 avr. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 1 avr. 2023
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 92,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
enlightenment_sys dans Enlightenment avant 0.25.4 permet aux utilisateurs locaux d'obtenir des privilèges car il est setuid root, et la fonction de bibliothèque système gère mal les noms de chemin qui commencent par une sous-chaîne /dev/..
Sources
modules/exploits/linux/local/ubuntu_enlightenment_mount_priv_esc.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux($.exploit_linux/local/ubuntu_enlightenment_mount_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/ubuntu_enlightenment_mount_priv_esc.check)
- CVE-2022-37706Exploit
Script d'exploitation pour l'élévation de privilèges sur la machine Boardlight de HackTheBox. J'avais accès en tant qu'utilisateur Larissa et j'ai exécuté ce script depuis le répertoire /tmp ; le script a été ajusté en conséquence.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.