Программа: Smb4K версии до 0.6.3

Уязвимость позволяет локальному
пользователю получить доступ к важной
системной информации. Локальный
пользователь может создать символическую
ссылку с текстового файла на ‘/tmp/smb4k.tmp’ и
получить доступ к содержимому ‘/etc/super.tab’.
Локальный пользователь может также создать
символическую ссылку с текстового файла на
файл ‘/tmp/sudoers’ и плучить дотсуп к содержимому
‘/etc/sudoers file’.



Оставить мнение