CVE-2022-37706

La vulnérabilité CVE-2022-37706 concerne le gestionnaire de fenêtres Enlightenment, plus précisément le binaire enlightenment_sys. Ce binaire possède le bit SUID (Set User ID) activé, ce qui signifie qu'il peut être exécuté avec des privilèges élevés (généralement en tant que root).

Résumé :

• Vulnérabilité : CVE-2022-37706 est une vulnérabilité d'escalade de privilèges locale.
• Composant : le binaire enlightenment_sys du gestionnaire de fenêtres Enlightenment.
• Problème : un attaquant peut exploiter une gestion inappropriée des entrées ou des manipulations non sécurisées des chemins de fichiers dans ce binaire SUID. En élaborant une commande malveillante ou en manipulant les chemins de fichiers, l'attaquant peut exécuter du code arbitraire en tant que root.
• Impact : une exploitation réussie donne à l'attaquant un shell root, permettant un contrôle total du système.
• Risque : cette vulnérabilité est particulièrement dangereuse sur les systèmes où le gestionnaire de fenêtres Enlightenment est installé, car elle permet aux utilisateurs locaux d'obtenir un accès root.

Atténuation :

Pour se protéger contre cette vulnérabilité, les utilisateurs doivent mettre à jour vers une version corrigée d'Enlightenment où les permissions SUID sont correctement gérées, ou retirer le bit SUID du binaire vulnérable (chmod u-s enlightenment_sys).

Cette vulnérabilité souligne les risques d'une mauvaise gestion des privilèges dans les binaires setuid.