Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le avril 04, 2019, 18:00:20
-
Un code d’exploitation permettant une élévation de privilège sur Apache va être prochainement publié
Le chercheur en sécurité Charles Fol, de la société Ambionics, s’est récemment penché sur la création d’un code d’exploitation permettant une élévation de privilège au sein des versions 2.4.17 (9 octobre 2015) à 2.4.38 (1er avril 2019) d’Apache httpd. C’est également lui qui avait découvert la vulnérabilité. Cette vulnérabilité est référencée CVE-2019-0211 et provenait d’une erreur dans les modules multiprocessus (MPM) event, worker et prefork....
Lire la suite
Source: Un code d’exploitation permettant une élévation de privilège sur Apache va être prochainement publié (https://blog.xmco.fr/un-code-dexploitation-permettant-une-elevation-de-privilege-sur-apache-va-etre-prochainement-publie/)