Vulnérabilité dans Zsh lyou jeu 19/03/2020 - 17:36 Une vulnérabilité a été découverte dans Zsh (Z shell), un interpréteur de commandes pour systèmes Linux. Elle peut permettre à un attaquant local de ré-obtenir des privilèges précédemment perdus. CVE-2019-20044 [Score CVSS v3 : 7.8] : Une vulnérabilité d’élévation de privilèges a été découverte dans Zsh. Lorsque des privilèges sont perdus avec l’option --no-PRIVILEGED, un attaquant local et identifié peut les restaurer en exécutant des commandes spécifiques.

• En savoir plus sur Vulnérabilité...

Lire la suite