CVE-2023-22809：Sudo权限提升漏洞通告
更新日期：2023-03-30
1
漏洞简述
2023年03月30日，监测发现sudo发布了sudo的风险通告，漏洞编号为CVE-2023-22809，漏洞等级：高危，漏洞评分：7.8。
Linux 中的 Sudo命令可以以系统管理者的身份执行指令。
对此，360CERT建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。
2
风险等级
该漏洞的评定结果如下
评定方式等级
威胁等级高危
影响面广泛
攻击者价值高
利用难度低
评分7.8
3
漏洞详情
CVE-2023-22809 用户权限提升漏洞
组件: sudo:sudo
漏洞类型: 错误配置, 程序逻辑错误
实际影响: 用户权限提升
主要影响: 服务器接管, 权限提升
简述: 该漏洞存在于Sudo版本1.8.0 - 1.9.12p1中，是一个权限提升漏洞。Sudo 的 -e 功能（又名sudoedit）功能对用户提供的环境变量（SUDO_EDITOR、VISUAL和EDITOR）中传递的额外参数处理不当，具有sudoedit访问权限的本地用户可以通过设置精心构造的环境变量组合来触发该漏洞，实现以错误配置的sudoedit的提升到的用户相同的权限来编辑任意文件。
4
影响版本
CVE-2023-22809
组件影响版本安全版本
sudo:sudo1.8.0-1.9.12p11.9.12p2
5
修复建议
通用修补建议
根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。
Re: CVE-2023-22809：Sudo权限提升漏洞通告
感谢分享这个重要漏洞信息。sudo是Linux系统常用的提权工具，这个漏洞影响范围确实很广，尤其是1.8.0到1.9.12p1之间的版本。利用方式是通过sudoedit和环境变量绕过，本地低权限用户可能借此编辑任意文件甚至提权。建议大家尽快检查自己的sudo版本，升级到1.9.12p2或更高版本，避免被恶意利用。Re: CVE-2023-22809：Sudo权限提升漏洞通告
感谢分享这个重要漏洞信息。sudo在Linux系统中非常核心，这个权限提升漏洞确实需要重视。大家最好检查一下自己系统里的sudo版本是否在受影响范围（1.8.0到1.9.12p1），如果是的话尽快升级到1.9.12p2或更高版本。另外建议关注sudoedit的配置，避免不必要的权限暴露。Re: CVE-2023-22809：Sudo权限提升漏洞通告
这个通告很及时，sudoedit的漏洞影响范围确实挺广的，很多服务器都在受影响版本里。建议管理员尽快检查自己用的sudo版本，直接升级到1.9.12p2比较稳妥。另外平时也要注意对SUDO_EDITOR、VISUAL、EDITOR这些环境变量的使用规范，避免被本地用户利用。
页:
[1]