CVE-2023-22809
Em versões do Sudo anteriores a 1.9.12p2, o recurso sudoedit (também conhecido como -e) lida incorretamente com argumentos extras passados nas variáveis de...
- Publicado
- 18 de jan. de 2023
- Atualizado
- 4 de abr. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 3 de abr. de 2023
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,0%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Em versões do Sudo anteriores a 1.9.12p2, o recurso sudoedit (também conhecido como -e) lida incorretamente com argumentos extras passados nas variáveis de ambiente fornecidas pelo usuário (SUDO_EDITOR, VISUAL e EDITOR), permitindo que um atacante local anexe entradas arbitrárias à lista de arquivos a processar. Isso pode levar à escalada de privilégios. As versões afetadas vão de 1.8.0 a 1.9.12.p1. O problema existe porque um editor especificado pelo usuário pode conter um argumento "--" que anula um mecanismo de proteção, por exemplo, um valor EDITOR='vim -- /path/to/extra/file'.
Fontes
modules/exploits/linux/local/sudoedit_bypass_priv_esc.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_linux/local/sudoedit_bypass_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/sudoedit_bypass_priv_esc.check)
- CVE-2023-22809-ExploiterExploit
Scripts em Python e Bash para explorar CVE-2023-22809 nas versões do sudo 1.8.0-1.9.12p1 para escalada de privilégios local através do sudoedit.
- CVE-2023-22809Exploit
Exploit de escalonamento de privilégio local para sudo 1.8.0-1.9.12p1 via sudoedit, permitindo que atacantes obtenham shell root manipulando o arquivo sudoers.
Um script para automatizar a escalada de privilégios com a vulnerabilidade CVE-2023-22809
Automatiza a verificação de vulnerabilidade para versões do sudo e escalonamento de privilégios via sudoedit se explorável, ajudando usuários a testar e obter acesso root.
- CVE-2023-22809Exploit
Implementação do CVE-2023-22809
- CVE-2023-22809Exploit
Exploit automatizado de escalonamento de privilégios local para CVE-2023-22809 (sudoedit -e) que verifica as permissões do sudo e modifica o sudoers para obter um shell de root. Para testes de segurança autorizados.
- CVE-2023-22809Exploit
Análise & Exploração
- patch_CVE-2023-22809Remendo
Script Bash automatizado para corrigir a CVE-2023-22809 instalando a versão mais recente do sudo, mitigando uma vulnerabilidade local de escalonamento de privilégios em sistemas Linux.
Simulação educacional da vulnerabilidade de escalonamento de privilégios CVE-2023-22809 no Sudo com script de exploração automatizado em Bash, manual de laboratório e orientações de mitigação para ambientes Linux controlados.
CVE-2023-22809 Linux Sudo
Exploit de prova de conceito para CVE-2023-22809, uma vulnerabilidade de escalonamento de privilégios no recurso sudoedit do sudo que permite sobrescrever arquivos arbitrários como root.
- CVE-2023-22809Exploit
Executar este exploit em um sistema vulnerável permite que um invasor local obtenha um shell root na máquina.
n3m1.sys · linux · 3 de abr. de 2023
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.