CVE-2022-37705

建议的描述 在 Amanda 3.5.1 中发现了一个权限提升漏洞，可以将备份用户提升到 root 权限。易受攻击的组件是 runtar SUID，它只是一个包装器，用于运行带有特定参数的 /usr/bin/tar，这些参数可由攻击者控制。该程序未正确检查传递给 tar 二进制文件的参数（它假定所有参数都应类似于 --ARG VALUE，但我们可以提供类似 --ARG=VALUE 的单个参数）。 附加信息 此漏洞可用于代码执行、拒绝服务、权限提升和信息泄露。 以下是利用它并获得 root shell 的 PoC： backup@maher:/lib/amanda$ id...