Сценарий атаки на обработчик не установленных приложений в Ubuntu
- С сайта: OpenNet
- Вернуться к списку новостей
Сценарий атаки на обработчик не установленных приложений в Ubuntu
Author:Исследователи из компании Aqua Security обратили внимание на возможность совершения атаки на пользователей дистрибутива Ubuntu, используя особенности реализации обработчика "command-not-found", выдающего подсказку в случае попытки запуска отсутствующей в системе программы. Проблема в том, что при оценке запускаемых команд, которые отсутствуют в системе, "command-not-found" использует при выборе рекомендации не только пакеты из штатных репозиториев, но snap-пакеты из каталога snapcraft.io.
#csn #cyber_news
Оригинальная версия на сайте: