![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Блог об информационной безопасности уже некоторое время как не веду, но не могу молчать.
Azure устанавливала своего управляющего агента на Linux-машины. Работал агент под рутом. В агенте нашли Remote code execution, причём смешной: удаляешь из управляющего запроса заголовок Auth — и всё, заходи кто хочет, бери что хочешь.
Подробности
Azure устанавливала своего управляющего агента на Linux-машины. Работал агент под рутом. В агенте нашли Remote code execution, причём смешной: удаляешь из управляющего запроса заголовок Auth — и всё, заходи кто хочет, бери что хочешь.
Подробности
