0.6.3問題の説明↓libpam-pgsqlとはPostgreSQLデータベースのバックで動いているPAMモジュールライブラリーです。libpam-pgsqlを使うとpgsl仕組みでユーザの権限を確認が出来ます。token)に対応しています。本件の問題についてインプットのバウンダリーハンドルのバグがあり、このバグに当たるとPAMサービスのDoS状況を作れます。本問題についてローカル側とリモート側のベクター攻撃が可能です。バグがファイル「src/backend_pgsql.c」のpg_execParam()にあり、ipv4のoctet長さ127以上リクエアストが来ると問題の再現が出来ます。Galazka解決方法↓アップデート/パッチが出ましたが、officialではありません、開発ページにはパッチダウンロードが出来ません。ワークアラウンドでは、使っている方々には暫くPAMの他のauth方法で変更必要があります。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。