Sigurnosni propust tcpdump programskog paketa
Kod tcpdump programskog paketa primjećen je sigurnosni nedostatak. Tcpdump je alat za nadgledanje mrežnog prometa i dobivanje informacija o paketima u mreži na Linux operacijskim sustavima.
Spomenuti propust javlja se usred prepisivanja cjelobrojne varijable uz uvjet posebno oblikovanog BGP (Border Gateway Protocol) paketa, a udaljeni ga napadač može iskoristiti za pokretanje izvođenja proizvoljnog programskog koda na ranjivom računalu.
Više informacija ovdje.
Vijesti:
Vote:
No votes yet
- Logirajte se za dodavanje komentara
- Inačica za ispis
- PDF version