Повышение привилегий в hf

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: hf 0.x

Уязвимость позволяет локальному злоумышленнику выполнить вредоносные действия
с повышенными привилегиями на целевой системе. Уязвимость существует из-за того,
что приложение hfkernel выполняет "killall" небезопасным образом при обработке
аргумента командной строки "-k". Атакующий может передать специально
сформированные данные, что приведет к выполнению произвольного кода с
повышенными привилегиями.