Mentionsy
random:stream
random:stream
29.06.2025 09:52

random:short – #016 – Shellshock i opowieść o środowisku

Streszczenie analizy usterki bezpieczeństwa Shellshock.

Bash Basz Shellshock Michał Zalewski RCE Shellshock Shellshocku Tavis Unixowych Basz Born Again Shell

Szukaj w treści odcinka

Wyczyść
Znaleziono 2 wyniki dla "RCE"

To była, no cóż, krytyczna podatność w Bashu, a najgorsze było to, że pozwalała na zdalne wykonanie dowolnego kodu, RCE, z uprawnieniami tego procesu, który Basza uruchomił.

Były też inne wektory, jak specyficzne konfiguracje OpenSSH z opcją force command, czy programy setuit, które wołały basza.

Ostatnie odcinki