Sudo bis 1.9.12.p1 Environment Variable SUDO_EDITOR/VISUAL/EDITOR erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Sudo bis 1.9.12.p1 entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Environment Variable Handler. Durch das Beeinflussen des Arguments SUDO_EDITOR/VISUAL/EDITOR mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2023-22809 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine kritische Schwachstelle in Sudo bis 1.9.12.p1 (Operating System Utility Software) ausgemacht. Es betrifft eine unbekannte Funktion der Komponente Environment Variable Handler. Durch das Manipulieren des Arguments SUDO_EDITOR/VISUAL/EDITOR mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-693 vorgenommen. Es ist nicht genau bekannt, welche Auswirkungen ein erfolgreicher Angriff haben wird. CVE fasst zusammen:

In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-provided environment variables (SUDO_EDITOR, VISUAL, and EDITOR), allowing a local attacker to append arbitrary entries to the list of files to process. This can lead to privilege escalation. Affected versions are 1.8.0 through 1.9.12.p1. The problem exists because a user-specified editor may contain a "--" argument that defeats a protection mechanism, e.g., an EDITOR='vim -- /path/to/extra/file' value.

Die Schwachstelle wurde am 18.01.2023 publik gemacht. Das Advisory kann von sudo.ws heruntergeladen werden. Die Verwundbarkeit wird seit dem 06.01.2023 unter CVE-2023-22809 geführt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch n3m1.sys in Bash entwickelt. Der Exploit wird unter github.com bereitgestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 240017 (TencentOS Server 3: sudo (TSSA-2023:0015)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Die Schwachstelle lässt sich durch das Einspielen des Patches 1.9.12p2 beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (51217) und Tenable (240017) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.3
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-693
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: n3m1.sys
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 240017
Nessus Name: TencentOS Server 3: sudo (TSSA-2023:0015)

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 1.9.12p2

Timelineinfo

06.01.2023 🔍
18.01.2023 +12 Tage 🔍
18.01.2023 +0 Tage 🔍
17.06.2025 +881 Tage 🔍

Quelleninfo

Advisory: DLA 3272-1
Status: Bestätigt

CVE: CVE-2023-22809 (🔍)
GCVE (CVE): GCVE-0-2023-22809
GCVE (VulDB): GCVE-100-218940
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.01.2023 21:44
Aktualisierung: 17.06.2025 15:45
Anpassungen: 18.01.2023 21:44 (40), 01.02.2023 10:42 (4), 01.02.2023 10:46 (6), 15.02.2023 09:11 (1), 15.02.2023 09:14 (10), 29.07.2024 12:50 (15), 05.04.2025 03:18 (2), 17.06.2025 15:45 (2)
Komplett: 🔍
Editor: mromera
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!