ะ ะฟะพะปัะทะพะฒะฐัะตะปััะบะพะผ ะพะบััะถะตะฝะธะธ Enlightenment ะฒััะฒะปะตะฝะฐ ััะทะฒะธะผะพััั (CVE-2022-37706), ะฟะพะทะฒะพะปัััะฐั ะฝะตะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะผั ะปะพะบะฐะปัะฝะพะผั ะฟะพะปัะทะพะฒะฐัะตะปั ะฒัะฟะพะปะฝะธัั ะบะพะด ั ะฟัะฐะฒะฐะผะธ root. ะฃัะทะฒะธะผะพััั ะฟะพะบะฐ ะฝะต ะธัะฟัะฐะฒะปะตะฝะฐ (0-day), ะฝะพ ะฒ ะพัะบัััะพะผ ะดะพัััะฟะต ัะถะต ะธะผะตะตััั ัะบัะฟะปะพะธั, ะฟัะพัะตััะธัะพะฒะฐะฝะฝัะน ะฒ Ubuntu 22.04.
ะัะพะฑะปะตะผะฐ ะฟัะธัััััะฒัะตั ะฒ ะธัะฟะพะปะฝัะตะผะพะผ ัะฐะนะปะต enlightenment_sys, ะฟะพััะฐะฒะปัะตะผะพะผ ั ัะปะฐะณะพะผ suid root ะธ ะฒัะฟะพะปะฝัััะตะผ ัะตัะตะท ะฒัะทะพะฒ system() ะพะฟัะตะดะตะปัะฝะฝัะต ัะฐะทัะตััะฝะฝัะต ะบะพะผะฐะฝะดั, ัะฐะบะธะต ะบะฐะบ ะผะพะฝัะธัะพะฒะฐะฝะธะต ะฝะฐะบะพะฟะธัะตะปั ััะธะปะธัะพะน mount. ะะท-ะทะฐ ะฝะตะบะพััะตะบัะฝะพะน ัะฐะฑะพัั ััะฝะบัะธะธ, ัะพัะผะธััััะตะน ัััะพะบั, ะฟะตัะตะดะฐะฒะฐะตะผัั ะฒ ะฒัะทะพะฒ system(), ะธะท ะฐัะณัะผะตะฝัะพะฒ ะทะฐะฟััะบะฐะตะผะพะน ะบะพะผะฐะฝะดั ะฒััะตะทะฐัััั ะบะฐะฒััะบะธ, ััะพ ะผะพะถะฝะพ ะธัะฟะพะปัะทะพะฒะฐัััั ะดะปั ะทะฐะฟััะบะฐ ัะฒะพะตะณะพ ะบะพะดะฐ. ะะฐะฟัะธะผะตั, ะฟัะธ ะทะฐะฟััะบะต mkdir -p /tmp/net mkdir -p ยซ/tmp/;/tmp/exploitยป echo ยซ/bin/shยป > /tmp/exploit chmod a+x /tmp/exploit enlightenment_sys /bin/mount -o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id -u), ยซ/dev/../tmp/;/tmp/exploitยป /tmp///net
ะธะท-ะทะฐ ะฒััะตะทะฐะฝะธั ะดะฒะพะนะฝัั
ะบะฐะฒััะตะบ, ะฒะผะตััะพ ัะบะฐะทะฐะฝะฝะพะน ะบะพะผะฐะฝะดั โ/bin/mount โฆ ยซ/dev/../tmp/;/tmp/exploitยป /tmp///netโ ะฒ ััะฝะบัะธั system() ะฑัะดะตั ะฟะตัะตะดะฐะฝะฐ ัััะพะบะฐ ะฑะตะท ะดะฒะพะนะฝัั
ะบะฐะฒััะตะบ โ/bin/mount โฆ /dev/../tmp/;/tmp/exploit /tmp///netโ, ััะพ ะฟัะธะฒะตะดัั ะบ ะพัะดะตะปัะฝะพะผั ะธัะฟะพะปะฝะตะฝะธั ะบะพะผะฐะฝะดั โ/tmp/exploit /tmp///netโ ะฒะผะตััะพ ะพะฑัะฐะฑะพัะบะธ ะบะฐะบ ัะฐััะธ ะฟััะธ ะบ ััััะพะนััะฒั. ะกััะพะบะธ ยซ/dev/../tmp/ยป ะธ ยซ/tmp///netยป ะฟะพะดะพะฑัะฐะฝั ะดะปั ะพะฑั
ะพะดะฐ ะฟัะพะฒะตัะบะธ ะฐัะณัะผะตะฝัะพะฒ ะบะพะผะฐะฝะดั mount ะฒ enlightenment_sys (ััััะพะนััะฒะพ ะผะพะฝัะธัะพะฒะฐะฝะธั ะดะพะปะถะฝะพ ะฝะฐัะธะฝะฐัััั ะฝะฐ /dev/ ะธ ัะบะฐะทัะฒะฐัั ะฝะฐ ัััะตััะฒัััะธะน ัะฐะนะป, ะฐ ััะธ ัะธะผะฒะพะปะฐ ยซ/ยป ะฒ ัะพัะบะต ะผะพะฝัะธัะพะฒะฐะฝะธั ัะบะฐะทะฐะฝั ะดะปั ะดะพััะธะถะตะฝะธั ััะตะฑัะตะผะพะณะพ ัะฐะทะผะตัะฐ ะฟััะธ).
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru