Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 31 Gennaio 2024 15:06
Gli aggressori senza privilegi possono ottenere l’accesso root a diverse importanti distribuzioni Linux. Questo a causa di una vulnerabilità LPE (Local Privilege Escalation) recentemente divulgata nella libreria GNU C (glibc).
Questo problema di sicurezza, tracciato come CVE-2023-6246, risulta essere correlato alla funzione “__vsyslog_internal()” in glibc utilizzata per scrivere messaggi su syslog. Il difetto è stato introdotto in modo accidentale nella versione 2.36 di glibc di agosto 2022 e poi spostato alla versione 2.37 risolvendo un’altra vulnerabilità ( CVE-2022-39046 ).
Come notato dai ricercatori di Qualys, la vulnerabilità rappresenta una seria minaccia perché consente di aumentare i privilegi al livello root. Questo avviene attraverso dati di input appositamente preparati per le applicazioni che utilizzano funzioni di logging.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La vulnerabilità colpisce sistemi come Debian 12 e 13, Ubuntu 23.04 e 23.10 nonché Fedora dalla versione 37 alla 39. I ricercatori suggeriscono tuttavia che anche altre distribuzioni potrebbero essere esposte a questa minaccia.
Oltre al CVE-2023-6246, sono state scoperte altre vulnerabilità in glibc, di cui due nella stessa funzione “__vsyslog_internal()” ( CVE-2023-6779 e CVE-2023-6780 ). Inoltre è stato scoperto un problema di corruzione della memoria nel funzione “qsort()”.
I punti deboli individuati evidenziano l’importanza di forti misure di sicurezza nello sviluppo del software. In particolare per le librerie chiave ampiamente utilizzate in molti sistemi e applicazioni.
Negli ultimi anni, i ricercatori Qualys hanno scoperto diverse vulnerabilità della sicurezza di Linux che potrebbero consentire agli aggressori di assumere il pieno controllo dei sistemi senza patch, anche nelle configurazioni standard.
Queste vulnerabilità includono un bug nel loader dinamico della libreria glibc (Looney Tunables). si tratta di una vulnerabilità nel componente pkexec di Polkit (PwnKit). Un problema nel file system del kernel (Sequoia) e una vulnerabilità in Sudo Unix (Baron Samedit).
RedazioneUna vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...
Secondo un rapporto pubblicato di recente dal Financial Crimes Enforcement Network (FinCEN), l’attività globale del ransomware ha raggiunto il picco nel 2023, per poi crollare nel 2024. Questo calo...
Siamo connessi, connessi a tutto, iperconnessi. La nostra vita professionale e sociale è scandita da deadline strettissime e da un’asticella che viene continuamente alzata, dobbiamo spingere. Ci im...
Il Centro Congressi Frentani ospiterà il 12 dicembre la conferenza “Cybercrime, Artificial Intelligence & Digital Forensics”, l’evento annuale organizzato da IISFA – Associazione Italiana...
Un nuovo post pubblicato poche ore fa sul forum underground Exploit rivela l’ennesima offerta criminale legata alla vendita di accessi a siti compromessi. L’inserzionista, un utente storico del fo...
