CVE-2025-32463 sudo प्रिविलेज एस्केलेशन भेद्यता के लिए पहचान ढांचा। सुरक्षा संचालन टीमों के लिए वास्तविक समय निगरानी, फोरेंसिक विश्लेषण और SIEM एकीकरण प्रदान करता है।
एक व्यापक सुरक्षा निगरानी और पहचान ढांचा जिसे sudo chroot विशेषाधिकार वृद्धि भेद्यता (CVE-2025-32463) को लक्षित करने वाले शोषण प्रयासों की पहचान करने के लिए डिज़ाइन किया गया है। यह परियोजना उन्नत खतरा पहचान पद्धतियों, घटना प्रतिक्रिया क्षमताओं और रक्षात्मक सुरक्षा इंजीनियरिंग को प्रदर्शित करती है।
CVE-2025-32463 sudo संस्करण 1.9.14 से 1.9.17 में एक गंभीर विशेषाधिकार वृद्धि भेद्यता का प्रतिनिधित्व करता है, जो स्थानीय उपयोगकर्ताओं को --chroot विकल्प का उपयोग करते समय /etc/nsswitch.conf के माध्यम से रूट एक्सेस प्राप्त करने की अनुमति देता है। यह ढांचा सुरक्षा संचालन टीमों के लिए रीयल-टाइम पहचान क्षमताएं और फोरेंसिक विश्लेषण उपकरण प्रदान करता है।
CVSS स्कोर: 9.3 (गंभीर)
CWE वर्गीकरण: CWE-829 (अविश्वसनीय नियंत्रण क्षेत्र से कार्यक्षमता का समावेश)
CVE202532463Detector
├── कमांड इतिहास विश्लेषण
│ ├── मल्टी-शेल समर्थन (.bash_history, .zsh_history, .history)
│ ├── sudo chroot उपयोग के लिए पैटर्न मिलान
│ └── समयरेखा पुनर्निर्माण क्षमताएं
├── सिस्टम लॉग निगरानी
│ ├── प्रमाणीकरण लॉग विश्लेषण (/var/log/auth.log, /var/log/secure)
│ ├── सुडो-विशिष्ट लॉगिंग (/var/log/sudo.log)
│ └── सिस्टम संदेश सहसंबंध (/var/log/messages)
├── प्रक्रिया खुफिया
│ ├── रीयल-टाइम प्रक्रिया गणना
│ ├── कमांड-लाइन तर्क विश्लेषण
│ └── विशेषाधिकार वृद्धि पहचान
└── फ़ाइल सिस्टम सुरक्षा
├── अनुमति विसंगति पहचान
├── महत्वपूर्ण फ़ाइल निगरानी (/etc/nsswitch.conf, /etc/sudoers)
└── अखंडता सत्यापन
यह ढांचा परिष्कृत पैटर्न पहचान एल्गोरिदम का उपयोग करता है:
डेमो
पहचान ढांचे का लाइव प्रदर्शन
# सिस्टम आवश्यकताएं
- Python 3.6+
- लिनक्स-आधारित ऑपरेटिंग सिस्टम
- लॉग एक्सेस के लिए उपयुक्त सिस्टम अनुमतियां
- डॉकर (प्रयोगशाला वातावरण के लिए)
# रिपॉजिटरी क्लोन करें
git clone <repository-url>
cd CVE-2025-32463
# बुनियादी सुरक्षा स्कैन
python3 cve_2025_32463_detector.py
# वर्बोज़ आउटपुट के साथ उन्नत विश्लेषण
python3 cve_2025_32463_detector.py --verbose --format json
# एंटरप्राइज़ एकीकरण (SIEM-पठनीय प्रारूप में सहेजें)
python3 cve_2025_32463_detector.py --output security_scan.json --format json
स्वच्छ सिस्टम स्कैन भेद्यता स्थिति दिखाते हुए स्वच्छ सिस्टम पर पहचान परिणाम
खतरा पहचान परिणाम जब शोषण संकेतक पाए जाते हैं तो नमूना आउटपुट
Usage: cve_2025_32463_detector.py [OPTIONS]
Options:
-o, --output FILE परिणाम निर्दिष्ट फ़ाइल में निर्यात करें
-f, --format FORMAT आउटपुट प्रारूप: text, json (डिफ़ॉल्ट: text)
-v, --verbose विस्तृत लॉगिंग और डीबग जानकारी सक्षम करें
-h, --help सहायता संदेश दिखाएं और बाहर निकलें
# अलर्टिंग के साथ सतत निगरानी
python3 cve_2025_32463_detector.py -f json | jq '.detections | length' | \
xargs -I {} sh -c 'if [ {} -gt 0 ]; then echo "ALERT: CVE-2025-32463 indicators detected"; fi'
प्रयोगशाला वातावरण डॉकर-आधारित सुरक्षा अनुसंधान वातावरण सेटअप
# प्रयोगशाला वातावरण में नेविगेट करें
cd demo/
# भेद्य परीक्षण वातावरण तैनात करें
./run_demo.sh
# मैन्युअल अनुसंधान सेटअप
docker build -t cve-2025-32463-lab .
docker run -it --name security-lab cve-2025-32463-lab
शोषण डेमो नियंत्रित वातावरण में भेद्यता शोषण का सुरक्षित प्रदर्शन
{
"scan_time": "2025-01-20T10:30:45.123456",
"vulnerability": "CVE-2025-32463",
"system_info": {
"sudo_version": "1.9.15",
"potentially_vulnerable": true
},
"detections": [
{
"type": "command_history",
"file": "/home/user/.bash_history",
"command": "sudo -R /tmp/malicious_chroot /bin/bash",
"pattern_matched": "sudo.*-R\\s+",
"timestamp": "2025-01-20T10:30:45.123456"
}
]
}
यह ढांचा जिम्मेदार प्रकटीकरण सिद्धांतों का पालन करते हुए विकसित किया गया है और इसका उद्देश्य है:
सुरक्षा शोधकर्ताओं, SOC विश्लेषकों और साइबर सुरक्षा पेशेवरों के लिए जो उन्नत खतरा पहचान पद्धतियों पर सहयोग या तकनीकी चर्चा में रुचि रखते हैं।
अस्वीकरण: यह उपकरण रक्षात्मक साइबर सुरक्षा उद्देश्यों और अधिकृत सुरक्षा अनुसंधान के लिए डिज़ाइन किया गया है। उपयोगकर्ता लागू कानूनों और संगठनात्मक नीतियों का अनुपालन सुनिश्चित करने के लिए जिम्मेदार हैं।