CVE-2023-22809

विश्लेषण और शोषण

मूल विवरण

भेद्यता संख्या: CVE-2023-22809

भेद्यता स्तर: उच्च जोखिम

भेद्यता स्कोर: 7.8

प्रभावित संस्करण: sudo 1.8.0-sudo 1.9.12p1(sudo>=1.8.0 or sudo <=1.9.12p1)

हमला प्रभाव: स्थानीय विशेषाधिकार वृद्धि

हमला करने की विधि

/etc/passwd में root को उपयोगकर्ता नाम में बदलें, exp_passwd.sh देखें।

/etc/sudoers को संशोधित करें ताकि उपयोगकर्ता X बिना पासवर्ड के कोई भी कार्य कर सके, exp_sudoers.sh देखें।