Serija novih sigurnosnih propusta u telnetd, omogućavajući dobivanje root privilegija u sustavu
Nakon ranije identificiranog propusta krajem siječnja, koji je omogućavao povezivanje kao korisnik root bez provjere lozinke, u telnetd serveru iz GNU InetUtils paketa otkriveno je nekoliko načina za povećanje svojih privilegija, proizašlih iz nepotpunog otklanjanja sigurnosnog propusta iz 1999. godine (CVE-1999-0073). Propusti su uzrokovani mogućnošću prijenosa varijabli okruženja s klijenta na server putem opcije ENVIRON. Slične varijable […]
