CVE-2023-22809

Анализ & Эксплуатация

Основная информация

Идентификатор уязвимости: CVE-2023-22809

Уровень угрозы: Высокий

Оценка уязвимости: 7.8 балла

Затрагиваемые версии: sudo 1.8.0-sudo 1.9.12p1(sudo>=1.8.0 or sudo <=1.9.12p1)

Эффект атаки: Локальное повышение привилегий

Метод атаки

Изменить root в /etc/passwd на имя пользователя, см. exp_passwd.sh

Изменить /etc/sudoers, чтобы разрешить пользователю X выполнять любые операции без пароля, см. exp_sudoers.sh