CVE-2022-37706
enlightenment_sys, Enlightenment 0.25.4 से पहले के संस्करणों में, स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है क्योंकि यह setuid root है, और सिस्टम लाइब्रेरी फ़ंक्शन उन पाथनामों को गलत तरीके से...
- प्रकाशित
- 25 दिस॰ 2022
- अद्यतन
- 14 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अप्रैल 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
enlightenment_sys, Enlightenment 0.25.4 से पहले के संस्करणों में, स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है क्योंकि यह setuid root है, और सिस्टम लाइब्रेरी फ़ंक्शन उन पाथनामों को गलत तरीके से संभालता है जो /dev/.. सबस्ट्रिंग से शुरू होते हैं।
स्रोत
modules/exploits/linux/local/ubuntu_enlightenment_mount_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/ubuntu_enlightenment_mount_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/ubuntu_enlightenment_mount_priv_esc.check)
- CVE-2022-37706एक्सप्लॉइट
HackTheBox पर Boardlight मशीन के लिए विशेषाधिकार उन्नयन शोषण स्क्रिप्ट। मेरी Larissa उपयोगकर्ता के रूप में पहुंच थी और मैंने इस स्क्रिप्ट को /tmp निर्देशिका से चलाया; स्क्रिप्ट को तदनुसार समायोजित किया गया है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।