CDRDAO - бесплатное программное обеспечение для записи CD для Linux и Unix систем. 

Сdrdao сохраняет файл конфигурации .cdrdao в основном каталоге пользователя, устанавливая владельца как root. Дополнительно, cdrdao не проверяет предыдущее существование этого файла. Так как программа cdrdao установлена как setuid root, пользователь может создать символьные ссылки, которые позволяют перезаписывать произвольные файлы на диске, потенциально выполняя команды с root привилегиями. 

Уязвимость найдена в CDRDAO 1.1.4-1.1.5

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии