Stack Slash – Unix-szerű rendszerek sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux, NetBSD, FreeBSD, OpenBSD, Solaris

Összefoglaló

A Unix-szerű rendszerek sérülékenysége vált ismertté, amelyet kihasználva emelt jogosultság szerezhető és tetszőleges kód futtatható a célrendszeren.

Leírás

A sebezhetőség az x86 vagy x86_64 architektúrán futó Linux, OpenBSD, NetBSD, FreeBSD és Solaris operációs rendszereket érinti. A memória korrupciós hibák kihasználásával a támadónak lehetősége nyílik tetszőleges kód futtatására, valamint magasabb (root) jogosultság megszerezésére.
A sérülékenységet javító frissítések az érintett rendszerek esetében elérhetőek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: hup.hu
Egyéb referencia: blog.qualys.com
Egyéb referencia: security-tracker.debian.org
Egyéb referencia: tools.cisco.com
CVE-2017-1000364 - NVD CVE-2017-1000364