CVE-2019-14287: Sudo 1.8.28 より前のバージョンでは、Runas ALL の sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID を指定して sudo を実行することで、特定のポリシーブラックリストやセッション PAM... | Kitploit

CVE-2019-14287

高公開済み

Sudo 1.8.28 より前のバージョンでは、Runas ALL の sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID を指定して sudo を実行することで、特定のポリシーブラックリストやセッション PAM...

公開済み: 2019/10/17
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2019/10/15

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

63.8%

高 · 今後 30 日間

パーセンタイル: 99.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Sudo 1.8.28 より前のバージョンでは、Runas ALL の sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID を指定して sudo を実行することで、特定のポリシーブラックリストやセッション PAM モジュールをバイパスし、誤ったログ記録を引き起こす可能性があります。例えば、これにより "sudo -u \#$((0xffffffff))" コマンドに対する !root 設定のバイパスや USER= ログ記録のバイパスが可能になります。

ソース

CVE-2019-14287-demoPoC
これはデモンストレーション目的で構築されたコンテナであり、CVE-2019-14287に対して脆弱なsudoコマンドのバージョンが含まれています。
Dockerized-CVE-2019-14287PoC
CVE-2019-14287脆弱性のコンテナ化およびデプロイ可能な利用。詳細はREADME.mdを参照してください。
CVE-2019-14287スキャナー
CVE-2019-14287 sudo権限昇格脆弱性を検出するシェルスクリプト。システムをスキャンして脆弱性を発見し、影響を受ける構成を報告します。
Sudo-Vulnerability-Exploit-CVE-2019-14287

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。