CVE-2018-10900

요약

Network Manager VPNC 플러그인(일명 networkmanager-vpnc) 1.2.6 이전 버전은 권한 상승 공격에 취약합니다. 개행 문자를 사용하여 VPNC로 전달되는 구성 데이터에 Password helper 매개변수를 주입할 수 있으며, 이를 통해 공격자는 루트 권한으로 임의의 명령을 실행할 수 있습니다.

• Network Manager VPNC 1.2.6 - 'Username' Local Privilege Escalation (Metasploit)익스플로잇

  Metasploit · linux · 2018. 8. 31.