Исходное сообщение
"Уязвимость в libXpm, приводящая к выполнению кода" Отправлено Admino, 25-Янв-23 20:01
> Это /usr/bin/passwd текстовая утилита ? Это троллинг тупостью? Да, /usr/bin/passwd - это текстовая утилита. > А мы разве не отошли он libXPM и говорим про программы которые > работают под SUID/GUID ? Для эксплуатации уязвимости требуется а) программа, использующая libXpm и б) программа, имеющая suid бит. Условия а) и б) должны выполняться одновременно. Я таких программ в современном дистрибутиве не нашёл. Теперь ты мне приводишь вывод find, в котором логи и куча консольщины. Зачем? > Это не логи, это выхлоп от > find . -perm /6000 > который в данном случае искал на ванильном дебиане все программы от корня > на которых установлен SUID/GUID И нашёл логи, потому что там на каталогах SGID.