Cron — стандартная юниксовая программа, которая запускает определенные
пользователем программы в заданное время, по расписанию. Vixie cron
добавляет ряд фишек к стандартному cron’у, включая более безопасную и
более мощную конфигурацию. Vixie crontab не может правильно
разграничивать привилегии при редактировании файлов в определенных
обстоятельствах, это дает возможность локальным пользователям получить
полный контроль над системой.

Системы уязвимы:
Paul Vixie Cron 3.0pl1
Debian Linux 2.2

Системы неуязвимы:
Redhat 6.1
Redhat 6.2
Paul Vixie Cron 3.0.1pl39
Paul Vixie Cron 3.0.1pl40

Код эксплоита



Оставить мнение