Zraniteľnosť v ftpd vo FreeBSD, ktorá umožňovala získať prístup root pri použití ftpchroot.
V dodávanom v rámci FreeBSD serveri ftpd bola zistená kritická zraniteľnosť (CVE-2020-7468), ktorá umožňuje používateľom, obmedzeným na svoj domovský adresár pomocou možnosti ftpchroot, získať plný root prístup k systému. Problém je spôsobený kombináciou chyby v implementácii mechanizmu izolácie používateľa pomocou volania chroot (pri chybách v procese zmien uid alebo vykonávaní chroot a chdir bola vydaná nefatálna chyba, […]
