CVE-2022-37706-LPE-exploit

CVE-2022-37706 皆さん、今回は私が発見した最近の0-dayについてお話しします。Linuxの主要なウィンドウマネージャの一つであるEnlightenment https://www.enlightenment.org/ に関するものです。 この0-dayは、任意のユーザーを非常に簡単かつ即座にroot権限に昇格させます。 このエクスプロイトはUbuntu 22.04でテストされていますが、どのディストリビューションでも問題なく動作するはずです。...

CVE-2022-37706

CVE-2022-37706 エクスプロイト: Enlightenment v0.25.3 権限昇格 説明 このリポジトリには、CVE-2022-37706 のエクスプロイトが含まれています。これは Enlightenment v0.25.3 およびそれ以前のバージョンにおけるローカル権限昇格の脆弱性です。この脆弱性は、デフォルトでSUID rootとなっている enlightenmentsys バイナリが、/dev/.. で始まるパス名を不適切に処理することに起因します。この動作を悪用することで、攻撃者はrootとして任意のコマンドを実行し、システムを完全に制御できるようになります。...

CVE-2022-37706

CVE-2022-37706 こんにちは、今回は私がLinuxの主要なウィンドウマネージャーの1つであるEnlightenment https://www.enlightenment.org/ で見つけた最近の0-dayについてお話しします。 この0-dayは、どんなユーザーでも非常に簡単かつ即座にroot権限を取得できます。 このエクスプロイトはUbuntu 22.04でテストされていますが、他のディストリビューションでも問題なく動作するはずです。...

CVE-2022-37706

CVE-2022-37706 概要 CVE-2022-37706 は、Linux用デスクトップ環境Enlightenment のenlightenmentsysコンポーネントで発見されたLocal Privilege Escalation LPE脆弱性です。この脆弱性により、低権限のローカルユーザーが影響を受けるシステムでルート権限に昇格することが可能になります。 CVE ID: CVE-2022-37706 重要度: High CVSS v3.1: 7.8 攻撃ベクトル: ローカル 影響を受けるコンポーネント: enlightenmentsys CWE: CWE-269 不適切な権限管...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 脆弱性は、Enlightenment ウィンドウマネージャ、特にenlightenmentsysバイナリに関連しています。このバイナリにはSUID （Set User ID）ビットが有効になっており、昇格された権限（通常はrootユーザー）で実行できることを意味します。 概要: 脆弱性 : CVE-2022-37706はローカル権限昇格の脆弱性です。 コンポーネント : Enlightenmentウィンドウマネージャのenlightenmentsysバイナリ。 問題 :...

Linux Distros Unpatched Vulnerability : CVE-2022-37706

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - enlightenmentsys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library function mishandles...

CVE-2022-37706

enlightenmentsys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library function mishandles pathnames that begin with a /dev/.. substring...

CVE-2022-37706: Improper Privilege Management

enlightenmentsys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library function mishandles pathnames that begin with a /dev/.. substring...

CVE-2022-37706

enlightenmentsys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library function mishandles pathnames that begin with a /dev/.. substring...

Ubuntu 22.04.1 X64 Desktop Enlightenment 0.25.3-1 Privilege Escalation Exploit

This Metasploit module exploits a command injection within Enlightenment's enlightenmentsys binary. This is done by calling the mount command and feeding it paths which meet all of the system requirements, but execute a specific path as well due to a semi-colon being used. This module was tested ...