Удаленный root в Sun Solaris

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость обнаружена в Sun Solaris при обработке некоторых RPC запросов, использующих AUTH_DES идентификацию. RPC AUTH_DES опознавательные мандаты в некоторых случаях могут остаться в стеке. В результате удаленный атакующий может получить root доступ к уязвимой системе. Дополнительные подробности небыли опубликованы.

Уязвимость обнаружена в Solaris 2.5.1, 2.6, 7