CVE-2025-27591 - below के माध्यम से विशेषाधिकार वृद्धि

यह रिपॉजिटरी CVE-2025-27591 के लिए एक एक्सप्लॉइट शामिल करता है, जो Linux मॉनिटरिंग टूल Below में एक विशेषाधिकार वृद्धि कमजोरी है।

🛠️ कमजोरी के विवरण

• CVE: CVE-2025-27591
• CVSS Score: 7.8 (उच्च)
• प्रभावित उपकरण: below (v0.9.0 से पहले)
• कमजोरी: Below root के रूप में विश्व-लेखनीय निर्देशिकाओं और लॉग फाइलें (/var/log/below/error_root.log) बनाता है, जो अविशेषाधिकार प्राप्त उपयोगकर्ताओं द्वारा सिमलिंक हमलों की अनुमति देता है।
• खोज: जनवरी 2025
• प्रकाशित: 12 मार्च 2025
• स्रोत: SecurityOnline, OpenWall

💥 एक्सप्लॉइट सारांश

यह एक्सप्लॉइट एक स्थानीय उपयोगकर्ता को निम्नलिखित द्वारा रूट तक विशेषाधिकार बढ़ाने की अनुमति देता है:

1. /var/log/below/error_root.log को /etc/passwd पर सिमलिंक करना
2. below को सिमलिंक पर लिखने के लिए ट्रिगर करना
3. /etc/passwd में एक दुर्भावनापूर्ण रूट उपयोगकर्ता इंजेक्ट करना

⚙️ आवश्यकताएँ

• below sudo के माध्यम से उपलब्ध है, उदाहरण:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *