CVE-2023-22809
Təsvir
Sudo-nun 1.9.12p2 versiyasından əvvəlki versiyalarda, sudoedit (həmçinin -e kimi tanınan) funksiyası istifadəçi tərəfindən təmin edilən mühit dəyişənlərində (SUDO_EDITOR, VISUAL və EDITOR) ötürülən əlavə arqumentləri yanlış emal edir ki, bu da lokal hücumçuya emal olunacaq faylların siyahısına ixtiyari qeydlər əlavə etməyə imkan verir. Bu, imtiyazların yüksəldilməsinə səbəb ola bilər. Təsirə məruz qalan versiyalar 1.8.0-dan 1.9.12.p1-ə qədərdir. Problem ondan ibarətdir ki, istifadəçi tərəfindən təyin edilmiş redaktor mühafizə mexanizmini sıradan çıxaran "--" arqumentini ehtiva edə bilər, məsələn, EDITOR='vim -- /path/to/extra/file' dəyəri kimi.
Necə düzəltmək olar
- sudo_project sudo1.9.12 və ya daha yeni versiya
- apple macos13.4 və ya daha yeni versiya
- debian.org/security/2023/dsa-5321
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2QDGFCGAV5QRJCE6IXRXIS4XJHS57DDH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G4YNBTTKTRT2ME3NTSXAPTOKYUE47XHZ/
- security.gentoo.org/glsa/202305-12
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sudo_project sudo | 1.8.0 ≤ v < 1.9.12, 1.9.12 | 1.9.12 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 36, 37 | — |
| apple macos | v < 13.4 | 13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.