* Dziura w chkrootkit == root przez /tmp

22:12
5/6/2014

* Dziura w chkrootkit == root przez /tmp

Autor: Piotr Konieczny | Tagi: atak, chkrootkit, CVE-2014-0476, eskalacja przywilejów, Linux

Na pewnych konfiguracjach (/tmp zamontowany bez noexec) można wykonać eskalację przywilejów do roota. Szczegóły tu.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Niebezpiecznik

3 komentarzy

Dodaj komentarz

anonymous 2014.06.05 22:59 | # | Reply

moglibyscie chociaz przetlumaczyc i wyjasnic z grubsza o co chodzi ;]
- Piotr Konieczny 2014.06.05 23:39 | # |
  
  Kod źródłowy mamy tłumaczyć? Kwintesencja problemu mieści się w tytule.
- tak 2014.06.07 13:13 | # |
  
  Ten najdłuższy przycisk na klawiaturze nazywa się “spacja” ;)

Twój komentarz

Polecamy ten VPN:

Z NordVPN korzystami sami i nazywamy go “najlepszym z najtańszych” (zwłaszcza w wariancie na 3 lata, gdzie wychodzi 2.93 EUR za miesiąc). W ramach licencji możesz go zainstalować na 6 urządzeniach, więc zabezpieczysz sprzęt całej rodziny. Ma aż 5500 serwerów z 59 krajów, wiec jesteś w stanie wyjść na świat np. z USA i oglądać seriale Netflix dostępne tylko tam i często zmieniać IP. Pozwala na używanie torrenta. Nie trzyma logów, a siedzibę ma w Panamie, poza prawną jurysdykcją Polski. Sprawdź czy faktycznie potrzebujesz VPN-a, a jeśli tak i zdecydujesz się na NordVPN, to kupując go po tym linku, wspierasz redakcję Niebezpiecznik.pl

Niebezpiecznik