CVE-2023-22809

Ref: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22809

Название эксплойта: sudo 1.8.0 - 1.9.12p1 - Повышение привилегий

Автор эксплойта: n3m1.sys

CVE: CVE-2023-22809

Дата: 2023/01/21

Сайт разработчика: https://www.sudo.ws/

Ссылка на ПО: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz

Версия: с 1.8.0 по 1.9.12p1

Протестировано на: Ubuntu Server 22.04 - vim 8.2.4919 - sudo 1.9.9

Запуск этого эксплойта на уязвимой системе позволяет локальному злоумышленнику

получить root-оболочку на машине.

Эксплойт проверяет, есть ли у текущего пользователя привилегии на запуск sudoedit или

sudo -e для файла от имени root. Если да, он откроет файл sudoers, чтобы

злоумышленник мог добавить строку для получения привилегий на все файлы и получить root-оболочку.