Ranjivost u glibc koja omogućava pristup kao root u sustavu
Tvrtka Qualys je otkrila opasnu ranjivost (CVE-2023-6246) u standardnoj C knjižnici Glibc, koja omogućava izvršavanje vlastitog koda s povišenim privilegijama manipulacijom prilikom pokretanja SUID aplikacija. Istraživači su uspjeli razviti radni eksploitat koji omogućuje dobivanje root prava manipulacijom argumentima naredbenog retka prilikom pokretanja alata su. Ranjivost je uzrokovana prepunjenjem međuspremnika u funkciji __vsyslog_internal(), korištenoj prilikom poziva funkcija syslog() i […]
