20+ лучших статей квартала. 240 страниц
2000 ₽ + доставка СДЭК
Заказать журнал
-40%, успей сэкономить!
Полный доступ к крутым статьям и архиву
6000 ₽ / год
Подписаться
Статьи, видеоуроки и задачи. Разработано Хакером
7000 ₽ - доступ навсегда
Купить курс
22 статьи. 240 страниц. Автоматизируем Burp +
2000 ₽ + доставка СДЭК
Заказать журнал
Программа: Usermin до версии 1.089, Webmin до версии 1.159
Уязвимость обнаружена в Usermin и Webmin в 'maketemp.pl' сценарии. Локальный пользователь может получить поднятые привилегии на системе.
Сценарий небезопасно создает '/tmp/.usermin' каталог в процессе инсталляции. Локальный пользователь может создать символьную ссылку из критического файла на системе к временному каталогу, чтобы перезаписать ссылающийся файл когда Usermin будет установлен на системе.
Сайт защищен Qrator —