Local LPE, sudo <1.9.5p2, CVE-2021-3156

[ms3c]

Baron Samedit: Heap-based buffer overflow in Sudo (CVE-2021-3156)

Serpentiel/CVE-2021-3156

Contribute to Serpentiel/CVE-2021-3156 development by creating an account on GitHub.

github.com

seems like CTF

 

[J4RV15_97]

КЛЮЧ?

 

[ms3c]

KEY?

Check it out

 

[Kail Battler]

Page not found. Есть другая ссылка с эксплоитом?

 

[Bertor]

Page not found. Есть другая ссылка с эксплоитом?

https://github.com/lockedbyte/CVE-Exploits/tree/master/CVE-2021-3156

Баг шикарный хотя бы потому, что в отличии от крязной коровы не крашит систему. Если сплоит допилят то это будет бомба.

 

[top]

В macOS выпустили апдейт с фиксом уязвимости sudo

Impact: A local attacker may be able to elevate their privileges
Description: This issue was addressed by updating to sudo version 1.9.5p2.
CVE-2021-3156: Qualys

https://support.apple.com/en-us/HT212177