Обход защиты Securelevel в BSD-системах (protection bypass) дополнено с 9 января 2006 г.
Опубликовано:		10 января 2006 г.
Источник:		BUGTRAQ
SecurityVulns ID:		5609
Тип:		локальная
Опасность:		5/10
Описание:		Можно замаскировать файл с флагом "immutable", подмонтировав другую файловую систему. Можно откатить системное время, установив его в максимальное значение.

Затронутые продукты:		NETBSD : NetBSD 1.6
		LINUX : kernel 2.6
		NETBSD : NetBSD 2.0
		FREEBSD : FreeBSD 6.0
		FREEBSD : FreeBSD 7.0
		DRAGONFLY : DragonFly 1.2
		NETBSD : NetBSD 2.1

Оригинальный текст		NETBSD, NetBSD Security Advisory 2006-002: settimeofday() time wrap (10.01.2006)
		RedTeam Pentesting, [Full-disclosure] Time modification flaw in BSD securelevels on NetBSD and Linux (09.01.2006)
		RedTeam Pentesting, [Full-disclosure] BSD Securelevels: Circumventing protection of files flagged immutable (09.01.2006)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)