Sudo <1.9.15 权限提升漏洞(CVE-2023-42465)
CVE编号
CVE-2023-42465利用情况
暂无补丁情况
N/A披露时间
2023-12-23漏洞描述
Sudo 是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。 Sudo 1.9.15 之前的版本存在绕过认证或特权升级漏洞，由于应用程序逻辑是基于不等于错误值执行某些操作，而不是判断等于成功值，攻击者可能会利用这一点来欺骗系统，从而获取未授权的特权或执行特权操作。并且这些数值可能会因为硬件问题而发生意外改变导致Rowhammer攻击，从而导致认证绕过或特权升级。解决建议
"将组件 sudo 升级至 1.9.15 及以上版本"- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论