OpenBSD поставляется с множеством cron задач, установленных по умолчанию. 

Утилита mail используется для посылки отчетов root-пользователю при выполнении cron задач. Утилита поддерживает набор символов в тексте сообщения, которые идентифицируются как выполняемые команды. Если атакующий сможет передать такие команды в потоку данных, то они будут выполнены с root правами при запуске cron задач. 

Уязвимость найдена в OpenBSD 2.9-3.0.

Эксплоит

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии