exploit/linux/local/glibc_realpath_priv_esc

funktional

glibc 'realpath()' Privilege Escalation

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2018-01-16Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1000001US	high7.8	13.4% (96th)	Exploit	2018-01-31
In glibc 2.26 and earlier there is confusion in the usage of getcwd() by realpath() which can be used to write before the destination buffer leading to a buffer underflow and poten…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.