中危 Sudo <1.9.15 权限提升漏洞(CVE-2023-42465)

CVE编号

CVE-2023-42465

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-12-23
漏洞描述
Sudo 是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。
Sudo 1.9.15 之前的版本存在绕过认证或特权升级漏洞，由于应用程序逻辑是基于不等于错误值执行某些操作，而不是判断等于成功值，攻击者可能会利用这一点来欺骗系统，从而获取未授权的特权或执行特权操作。并且这些数值可能会因为硬件问题而发生意外改变导致Rowhammer攻击，从而导致认证绕过或特权升级。
解决建议
"将组件 sudo 升级至 1.9.15 及以上版本"
参考链接
https://arxiv.org/abs/2309.02545
https://github.com/sudo-project/sudo/commit/7873f8334c8d31031f8cfa83bd97ac6029309e4f
https://github.com/sudo-project/sudo/releases/tag/SUDO_1_9_15
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://security.gentoo.org/glsa/202401-29
https://security.netapp.com/advisory/ntap-20240208-0002/
https://www.openwall.com/lists/oss-security/2023/12/21/9
https://www.sudo.ws/releases/changelog/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 sudo_project sudo * Up to
(excluding)
1.9.15
阿里云评分
5.7
  • 攻击路径
    本地
  • 攻击复杂度
    复杂
  • 权限要求
    普通权限
  • 影响范围
    越权影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况