OpenBSD поставляется с множеством cron задач, установленных по умолчанию. 

Утилита mail используется для посылки отчетов root-пользователю при выполнении cron задач. Утилита поддерживает набор символов в тексте сообщения, которые идентифицируются как выполняемые команды. Если атакующий сможет передать такие команды в потоку данных, то они будут выполнены с root правами при запуске cron задач. 

Уязвимость найдена в OpenBSD 2.9-3.0.

Эксплоит



Оставить мнение