CVE-2019-18634

요약

1.8.26 이전의 Sudo에서 /etc/sudoers에 pwfeedback이 활성화되어 있으면, 사용자는 권한 있는 sudo 프로세스에서 스택 기반 버퍼 오버플로를 유발할 수 있습니다. (pwfeedback은 Linux Mint 및 elementary OS의 기본 설정입니다. 그러나 업스트림 및 다른 많은 패키지에서는 기본값이 아니며, 관리자가 활성화한 경우에만 존재합니다.) 공격자는 tgetpass.c의 getln()의 stdin에 긴 문자열을 전달해야 합니다.

• CVE-2019-18634익스플로잇

  CVE-2019-18634용 n-day 익스플로잇 (로컬 권한 상승)

• CVE-2019-18634PoC

  CVE-2019-18634의 재현으로, pwfeedback의 버퍼 오버플로우를 통한 sudo 권한 상승 익스플로잇입니다. 취약점의 교육적 시연을 위한 Docker 기반 환경을 포함합니다.

• CVE-2019-18634-writeup연구

  sudo 버퍼 오버플로우 분석: sudo 버전 <1.8.26에 영향을 미치며, 공개적으로 이용 가능한 익스플로잇을 컴파일하기 위해 GCC를 사용하는 방법

• CVE-2019-18634익스플로잇

  C 기반 로컬 권한 상승 익스플로잇으로, Linux Mint 19.1에서 sudo CVE-2019-18634를 대상으로 하며, pwfeedback 취약점을 이용해 루트 접근 권한을 획득합니다.

• CVE-2019-18634익스플로잇

  이 저장소에는 취약점이 어떻게 악용되는지에 대한 설명과 익스플로잇이 모두 포함되어 있습니다.

• CVE-2019-18634익스플로잇

  Sudo 취약점 CVE-2019-18634용 Python 익스플로잇

• cve-2019-18634연구

  CVE-2019-18634 (sudo 버퍼 오버플로우)에 대한 교육적 분석과 취약점 발견, 익스플로잇 및 완화를 다루는 슬라이드 데크.

• CVE-2019-18634익스플로잇

  익스플로잇

• CVE-2019-18634익스플로잇

  CVE-2019-18634에 대한 기능적 익스플로잇으로, sudo의 pwfeedback 기능의 BSS 오버플로를 악용하여 권한 상승(privesc)을 가능하게 합니다.

• sudo-cve-2019-18634PoC

  CVE-2019-18634에 대한 개념 증명

• saleemrashid-sudo-cve-2019-18634익스플로잇

  sudo의 pwfeedback 옵션에서 버퍼 오버플로우를 유발하여 로컬 권한 상승을 가능하게 하는 CVE-2019-18634용 익스플로잇.

• CVE-2019-18634익스플로잇

  셸 기반 CVE-2019-18634 익스플로잇으로, 영향을 받는 Linux 시스템에서 로컬 권한 상승을 가능하게 하는 sudo 버퍼 오버플로 취약점입니다.

• sudo-cve-2019-18634PoC

  sudo의 pwfeedback 기능의 버퍼 오버플로우인 CVE-2019-18634에 대한 개념 증명 익스플로잇으로, Linux 시스템에서 루트로의 로컬 권한 상승을 가능하게 합니다.

• -CVE-2019-18634-sudo-pwfeedbackPoC

  sudo의 pwfeedback에서 발생하는 버퍼 오버플로우인 CVE-2019-18634에 대한 개념 증명 악용 코드로, 로컬 권한 상승을 통해 루트 권한을 얻을 수 있습니다.

• Sudo 1.8.25p - 'pwfeedback' Buffer Overflow (PoC)익스플로잇

  Joe Vennix · linux · 2020. 2. 4.

• Sudo 1.8.25p - 'pwfeedback' Buffer Overflow익스플로잇

  Dylan Katz · linux · 2020. 2. 6.