Показано с 1 по 1 из 1.

Повышение привилегий в sudo

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Повышение привилегий в sudo

    03 марта, 2010

    Программа: sudo версии до 1.6.9p21 и 1.7.2p4

    Опасность: Низкая

    Описание:
    Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

    1. Уязвимость существует из-за ошибки при обработке команды sudoedit. Локальный пользователь может выполнить произвольный код на системе с привилегиями учетной записи root. Для успешной эксплуатации уязвимости злоумышленник должен иметь привилегии sudoedit и для команды sudoedit не указан полный путь в файле sudoers.

    2. Уязвимость существует из-за того, что приложение некорректно сбрасывает привилегии некоторых групп, когда используется опция "runas_default". Локальный пользователь может повысить свои привилегии на системе. Уязвимость не распространяется на sudo 1.7.x.

    URL производителя: www.sudo.ws

    Решение: Установите последнюю версию 1.6.9p21 или 1.7.2p4 с сайта производителя.

    securitylab.ru

    PS: Повышение привилегий в программе для повышения привилегий. Красиво
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Повышение привилегий в Sudo
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 06.02.2009, 21:29
  2. Повышение привилегий в KDE
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 29.04.2008, 08:55
  3. Повышение привилегий в Fedora
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 28.01.2008, 09:30
  4. Повышение привилегий в Samba
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 14.09.2007, 08:48
  5. Повышение привилегий в X.org X11
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 11.09.2007, 17:43

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00239 seconds with 18 queries