Solaris 10, zranitelnost v DHCP klientu
24.08.2005Pokud je Solaris 10 nakonfigurován jako DHCP klient, je zde možnost diskreditace systému privilegovaným vzdáleným útočníkem, který zneužije chyby v "lib/svc/method/net-svc" skriptu a získá tak oprávnění uživatele root. Útočník musí provádět svůj pokus ze stejné sítě jakou zranitelný systém používá pro DHCP požadavky. Podrobnější informace včetně popisu opravy naleznete v ohlášení výrobce.
Zpět