CVE-2019-14287
Sudo 1.8.28 से पहले, Runas ALL sudoer खाते तक पहुँच रखने वाला हमलावर, क्राफ्टेड user ID के साथ sudo चलाकर कुछ policy ब्लैकलिस्ट और session PAM मॉड्यूल को बायपास कर सकता है, और गलत लॉगिंग का कारण...
- प्रकाशित
- 17 अक्टू॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sudo 1.8.28 से पहले, Runas ALL sudoer खाते तक पहुँच रखने वाला हमलावर, क्राफ्टेड user ID के साथ sudo चलाकर कुछ policy ब्लैकलिस्ट और session PAM मॉड्यूल को बायपास कर सकता है, और गलत लॉगिंग का कारण बन सकता है। उदाहरण के लिए, यह "sudo -u \#$((0xffffffff))" कमांड के लिए !root कॉन्फ़िगरेशन और USER= लॉगिंग के बायपास की अनुमति देता है।
स्रोत
यह एक कंटेनर है जो प्रदर्शन उद्देश्यों के लिए बनाया गया है जिसमें sudo कमांड का एक संस्करण है जो CVE-2019-14287 के लिए कमजोर है।
CVE-2019-14287 भेद्यता का कंटेनरीकृत और तैनाती योग्य उपयोग। अधिक जानकारी के लिए README.md देखें।
- CVE-2019-14287स्कैनर
Shell script to detect CVE-2019-14287 sudo privilege escalation vulnerability. Scans systems for the flaw and reports affected configurations.
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।