[Cybvielle] Vulnérabilité dans Zsh

Message par **Integrateur** » 19 mars 2020 17:36

Vulnérabilité dans Zsh lyou jeu 19/03/2020 - 17:36 Une vulnérabilité a été découverte dans Zsh (Z shell), un interpréteur de commandes pour systèmes Linux. Elle peut permettre à un attaquant local de ré-obtenir des privilèges précédemment perdus. CVE-2019-20044 [Score CVSS v3 : 7.8] : Une vulnérabilité d’élévation de privilèges a été découverte dans Zsh. Lorsque des privilèges sont perdus avec l’option --no-PRIVILEGED, un attaquant local et identifié peut les restaurer en exécutant des commandes spécifiques.

En savoir plus sur Vulnérabilité...