تنبيه عن ثغره تسمح لليوزر تخطي الروت

[Dr.NaNo]

السلام عليكم ورحمه الله وبركاته
تم اكتشاف ثغره بتاريخ 18 اكتوبر تسمح لليوزر بالحصول على صلاحيات روت .. لم يتم نزول اى باتش او ترقيع من قبل الشركه
الاصدارات المصابه
RHEL5 / CentOS5

تم تطبيق الثغره وبالفعل تم التخطي والحصول على صلاحيات روت .

الترقيع

mount -o bind /tmp /tmp

mount -o remount,bind,nosuid /tmp /tmp

mount -o bind /home /home

mount -o remount,bind,nosuid /home /home

ان شاء لله هذا كافي بالنسبه لسيرفرات السى بنل لان جميع اليوزرات تكون فى ال /home


المصدر

http://www.exploit-db.com/exploits/15274/


بالتوفيق للجميع ان شاء لله


---------------------------------------------

منقول للإفادة .[ http://www.mtwer.com/vb/t38278.html ]




بالتوفيق لكم.
---------------------------------------------
​

 

[DaRk DrEaM]

مشكوور يا Dr.NaNo مبدع

 

[dragon47]

مشكووووووور يا بطل

 

[Dr.NaNo]

العفوأ اخواني مشكورين على المرور . بارك الله فيكم .


تحياتي لكم.

 

[Gx1Sniper]

يعطيك العافيو اخوي نانو

تقبل مروري

 

[MOON14]

ممكن شرح كيف الأستغلا فديو

 

[Linux.RedHat]

تم ترقيع الثغرة فى تحديثات الكيرنال الجديدة

يغلق الموضوع لانتهاء الغرض منه