15 февраля 2019 г.

Повышение привилегий в PostgreSQL — разбор CVE-2018-10915

КДПВ

Не секрет, что стейт-машины среди нас. Они буквально повсюду, от UI до сетевого стека. Иногда сложные, иногда простые. Иногда security-related, иногда не очень. Но, зачастую, довольно увлекательны для изучения :) Сегодня я хочу рассказать об одном забавном случае с PostgreSQL — CVE-2018-10915, которая позволяла повышать привилегии до superuser.

Читать дальше →

source https://habr.com/ru/post/440394/?utm_campaign=440394

Комментариев нет:

Отправить комментарий