## https://sploitus.com/exploit?id=1C4C9845-A374-55A0-891B-94D916CABECA
# CVE-2022-37706
## Overview
**CVE-2022-37706** adalah kerentanan **Local Privilege Escalation (LPE)** yang ditemukan pada komponen `enlightenment_sys` di lingkungan desktop **Enlightenment** untuk Linux. Kerentanan ini memungkinkan pengguna lokal dengan hak akses rendah meningkatkan privilese menjadi root pada sistem yang rentan.
* **CVE ID:** CVE-2022-37706
* **Severity:** High
* **CVSS v3.1:** 7.8
* **Attack Vector:** Local
* **Affected Component:** `enlightenment_sys`
* **CWE:** CWE-269 (Improper Privilege Management)
---
## Description
Kerentanan terjadi karena binary `enlightenment_sys` dijalankan dengan hak akses **setuid root** dan tidak memvalidasi pathname tertentu secara benar. Penanganan yang tidak aman terhadap path yang diawali pola `/dev/..` dapat memungkinkan pengguna lokal melewati pembatasan yang seharusnya diterapkan dan memperoleh hak akses lebih tinggi.
---
## Affected Versions
Semua versi **Enlightenment sebelum 0.25.4** dilaporkan rentan terhadap CVE-2022-37706.
---
## Impact
Eksploitasi yang berhasil dapat mengakibatkan:
* Eskalasi privilese dari user biasa menjadi root.
* Kompromi penuh terhadap sistem.
* Akses tidak sah ke file sensitif.
* Modifikasi konfigurasi sistem.
* Eksekusi operasi administratif tanpa izin.
---
## Detection
Administrator dapat memeriksa:
* Keberadaan binary `enlightenment_sys`.
* Versi Enlightenment yang digunakan.
* Aktivitas mencurigakan yang melibatkan `enlightenment_sys`.
* Log sistem yang menunjukkan upaya privilege escalation.
---
## Mitigation
### Upgrade
Perbarui Enlightenment ke versi **0.25.4** atau yang lebih baru.
### Temporary Workaround
Jika pembaruan belum tersedia:
1. Batasi akses pengguna lokal yang tidak dipercaya.
2. Pantau penggunaan binary setuid.
3. Terapkan prinsip least privilege.
4. Audit sistem secara berkala.
---
## References
* SentinelOne Vulnerability Database
* Enlightenment Security Patches
* NVD (National Vulnerability Database)
* CVE Details
* Security Advisories terkait CVE-2022-37706
---
## Disclaimer
Dokumen ini disediakan hanya untuk tujuan edukasi, penelitian keamanan, dan manajemen kerentanan. Penggunaan informasi untuk akses tidak sah terhadap sistem milik pihak lain dapat melanggar hukum yang berlaku.
---
## License
MIT License
---
### Author
MassiveHQ Research Team