Luki w OpenBSD, które umożliwiają podwyższenie uprawnień i ominięcie uwierzytelnienia w smtpd, ldapd i radiusd
Firma Qualys zidentyfikowała cztery luki w OpenBSD, z których jedna umożliwia zdalne połączenie bez uwierzytelnienia z niektórymi usługami sieciowymi, a trzy pozostałe pozwalają na podwyższenie własnych uprawnień w systemie. W raporcie Qualys podkreślono szybką reakcję programistów OpenBSD — wszystkie problemy zostały rozwiązane w OpenBSD 6.5 i OpenBSD 6.6 w ciągu 40 godzin od prywatnego powiadomienia. Zdalnie wykorzystywana […]
