Программа: ejabberd 1.1.1_1 (binary), возможно другие версии.

Уязвимость позволяет локальному пользователю повысить свои привилегии на
системе. Уязвимость существует из-за того, что программное обеспечение создает
небезопасным образом временные файлы в каталоге "/tmp/bitrock_installer.log" во
время установки. Злоумышленник может с помощью специально сформированной
символической ссылки повысить свои привилегии на системе.
 



Оставить мнение