ROMman https://blog.hatena.ne.jp/ROMman/ R日記　そのに https://romman.hatenadiary.org/ セキュリティ 原題：Nessus "adduser" Race Condition Vulnerability■危険度・緊急度☆☆・・・ それほど重大ではない■インパクトローカルからの特権段階的拡大 ■概要環境変数「TMPDIR」を指定していなければ、その問題が、「nessus-adduser」の中のレース条件によって引き起こされます。これを利用してローカルユーザは権限拡大を行うことが可能です。■影響のあるプラットフォーム・アプリケーションNessus 2.0.11以前■対処フィックスされたバージョンへバージョンアップ：2.0.12 http://www.nessus.org/nessus_2_0.html… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fromman.hatenadiary.org%2Fentry%2F20040726%2Fp25" title="Nessus &quot;adduser&quot; レース条件脆弱 - R日記　そのに" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2004-07-26 00:00:24 rich https://romman.hatenadiary.org/entry/20040726/p25 1.0 100%