CVE-2017-1000374
KrytyczneStreszczenie
W implementacji strony ochronnej stosu w NetBSD występuje luka, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu określonych binarek setuid. Dotyczy to NetBSD 7.1 oraz prawdopodobnie wcześniejszych wersji.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NetBSD, aby usunąć tę podatność oraz monitorowanie użycia binarek setuid w systemie.
Oryginalny opis (angielski, źródło NVD)
A flaw exists in NetBSD's implementation of the stack guard page that allows attackers to bypass it resulting in arbitrary code execution using certain setuid binaries. This affects NetBSD 7.1 and possibly earlier versions.