D'ailleurs, j'ai poc sur des VM de test, et force est de constater que c'est effectivement très facile de passer ...
Heureusement qu'on ne donne pas accès au SSH par défaut à tout un chacun
Vous savez s'il le chmod 0755 (qui suffit à éviter l'élévation de privilège, j'ai testé) (en lieu et place du 4755) ne génère pas d'effets de bord ? pour les aux vieux OS qui pourraient être encore en fonctionnement dans certaines boites ... ?
Et GCC doit-il être obligatoirement présent pour pouvoir utiliser la faille ?
J'ai testé sur deux VM (sur le même OS, soit ubuntu 18.04 LTS, l'un avec GCC l'autre sans), avec le binaire compilé du premier, mais je n'ai pas réussi a reproduire l'accès.
MAJ en cours sur le reste.
vite ....
Message édité par marcoluni le 27-01-2022 à 15:09:02