選擇語言
< 返回主菜單
安全預(yù)警-涉及浪潮部分產(chǎn)品的sudo提權(quán)漏洞安全更新
預(yù)警編號：INSPUR-SA-202305-001
初始發(fā)布時(shí)間：2023-05-15 18:29:36
更新發(fā)布時(shí)間：2023-05-15 18:29:36
漏洞來源：
官方披露
漏洞影響：
漏洞描述：
權(quán)限提升
Sudo存在權(quán)限提升漏洞（CVE-2023-22809），該漏洞存在于Sudo的-e選項(xiàng)（又名sudoedit）功能對用戶提供的環(huán)境變量（Sudo_EDITOR、VISUAL和EDITOR）中傳遞的額外參數(shù)處理不當(dāng)，具有sudoedit訪問權(quán)限的本地用戶可以通過在要處理的文件列表中添加任意條目后編輯未經(jīng)授權(quán)的文件來觸發(fā)該漏洞，可能導(dǎo)致權(quán)限提升。如果指定的編輯器包含使保護(hù)機(jī)制失效的“--”參數(shù)（繞過sudoers策略），則易受該漏洞影響。
CVSS評分：
| CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
| CVE-2023-22809 | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | 7.8 | E:P/RL:O/RC:C | 7 |
受影響產(chǎn)品：
| 產(chǎn)品名稱 | 受影響產(chǎn)品版本 | 補(bǔ)丁包/升級包 |
| AS13000 | AS13000 <= 3.8.7.8 | sudo-cve-2023-22809.tar.gz |
| ICOS | icos <= 5.8.2 | sudo-1.9.13-4.el7.x86_64.rpm sudo-1.9.13-4.el8.x86_64.rpm |
| ICM | ICM 5.* <= 5.8.2 | sudo-1.9.13-4.el7.x86_64.rpm |
| ICKS | ICKS <= 2.5 | sudo-1.9.13-4.el7.x86_64.rpm |
| IncloudOS | IncloudOS <=6.5.2 | sudo-incloudos-update.tar.gz |
無
漏洞解決方案：請用戶直接聯(lián)系客戶服務(wù)人員，獲取補(bǔ)丁以及相關(guān)的技術(shù)支持。
FAQ：無
更新記錄：20230515-V1.0-Initial Release
浪潮安全應(yīng)急響應(yīng)對外服務(wù)：
浪潮一貫主張盡全力保障產(chǎn)品用戶的最終利益，遵循負(fù)責(zé)任的安全事件披露原則，并通過產(chǎn)品安全問題處理機(jī)制處理產(chǎn)品安全問題。
獲取技術(shù)支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數(shù)據(jù)和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔(dān)保，包括(但不限于)對適銷性、適用性及不侵權(quán)的擔(dān)保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應(yīng)商，均不對任何一方因依賴或使用本信息而遭受的任何損失承擔(dān)責(zé)任，包括直接，間接，偶然，必然的商業(yè)利潤損失或特殊損失。浪潮保留隨時(shí)更改或更新此文檔的權(quán)利。
在線客服
?
聯(lián)系我們
×
聯(lián)系我們ERP、企業(yè)軟件購買熱線
400-018-7700
云服務(wù)產(chǎn)品銷售熱線
400-607-6657
集團(tuán)客戶投訴熱線
400-691-8711
智能終端產(chǎn)品客服熱線
400-658-6111
