OpenForum RSS: Повышение привилегий для членов группы utmp, через /bin/login в Linux https://opennet.ru/openforum/vsluhforumID3/45872.html "/bin/login gives root to group utmp (http://www.securityfocus.com/archive/1/498769)" - в Debian Linux и других дистрибутивах обнаружена уязвимость (http://bugs.debian.org/505271), позволяющая получить права суперпользователя через манипуляции с /bin/login, пользователем, входящим в группу utmp.<br><br>URL: http://www.securityfocus.com/archive/1/498769<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=19169<br> Повышение привилегий для членов группы utmp, через /bin/logi... (Князь) https://opennet.ru/openforum/vsluhforumID3/45872.html#8 Wed, 03 Dec 2008 00:09:52 GMT &gt;&gt;А SGID на них установлен??? <br>&gt;<br>&gt;нет <br><br>xterm, gnome-pty-helper<br> Повышение привилегий для членов группы utmp, через /bin/logi... (Князь) https://opennet.ru/openforum/vsluhforumID3/45872.html#7 Wed, 03 Dec 2008 00:08:33 GMT &gt;А SGID на них установлен??? <br><br>нет<br> Повышение привилегий для членов группы utmp, через /bin/logi... (pavlinux) https://opennet.ru/openforum/vsluhforumID3/45872.html#6 Tue, 02 Dec 2008 23:43:40 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;$ find / -group utmp -print <br>&gt;<br>&gt;/usr/lib/libvte9/gnome-pty-helper <br>&gt;/usr/bin/aterm-xterm <br>&gt;/usr/bin/screen <br>&gt;/usr/bin/xterm <br>&gt;<br>&gt;А теперь, поднимите руку, кто не пользуется xterm и screen ? :-) <br>&gt;<br><br>А SGID на них установлен???<br> Повышение привилегий для членов группы utmp, через /bin/logi... (Аноним) https://opennet.ru/openforum/vsluhforumID3/45872.html#5 Tue, 02 Dec 2008 04:38:53 GMT &gt;А теперь, поднимите руку, кто не пользуется xterm и screen ? :-) <br>&gt;<br><br>/me поднял руку<br> Повышение привилегий для членов группы utmp, через /bin/login в Linux (Аноним) https://opennet.ru/openforum/vsluhforumID3/45872.html#4 Tue, 02 Dec 2008 02:47:19 GMT $find / -group utmp -print<br>/usr/libexec/utempter/utempter<br> Повышение привилегий для членов группы utmp, через /bin/logi... (Аноним) https://opennet.ru/openforum/vsluhforumID3/45872.html#3 Mon, 01 Dec 2008 21:21:22 GMT &gt;Поднимите ногу, у кого хоть один реальный юзер есть в этой группе? <br><br>$ find / -group utmp -print<br><br>/usr/lib/libvte9/gnome-pty-helper<br>/usr/bin/aterm-xterm<br>/usr/bin/screen<br>/usr/bin/xterm<br><br>А теперь, поднимите руку, кто не пользуется xterm и screen ? :-)<br> Повышение привилегий для членов группы utmp, через /bin/login в Linux (pavlinux) https://opennet.ru/openforum/vsluhforumID3/45872.html#2 Mon, 01 Dec 2008 21:02:32 GMT Поднимите ногу, у кого хоть один реальный юзер есть в этой группе? <br> Повышение привилегий для членов группы utmp, через /bin/login в Linux (pavel88) https://opennet.ru/openforum/vsluhforumID3/45872.html#1 Mon, 01 Dec 2008 19:54:31 GMT http://milw0rm.com/exploits/7313<br>