Sun Solaris DHCP admin nástroje, lokální získání roota
25.01.2005Výrobce oznámil zranitelnost v dhcpconfig, pntadm, dhcpmgr která umožňuje lokálnímu uživateli vykonat libovolný kód s právy uživatele root. Postižen je pouze Solaris verze 8 s nainstalovanými DHCP balíčky ($ pkginfo SUNWdhcm SUNWdhcsu). Původní oznámení (Sun Alert ID: 57727) obsahuje bližší informace včetně workaroundu a odkazů na příslušné záplaty.
Zpět