Metasploit voegt sudo-exploit voor root-toegang toe

[sfranken]

In het artikel staat dat er fysieke toegang tot de machine nodig is:

Bovendien werkt de aanvalsmethode niet op afstand; fysieke toegang tot het doelwit is noodzakelijk.

Maar de website van Rapid7 zegt het volgende:

In addition to the previously mentioned conditions, they of course must have physical or remote access on top of admin access to the machine, making execution of the bug even less likely.

Deze exploit is dus ook van afstand te misbruiken

[kluyze]

Er staat nog een ander foutje in:

Door middel van de exploit kan de systeemklok worden teruggezet op 1 januari 1970, ook bekend als epoch.

Wikipedia: Epoch (reference date) is eigenlijk een reference date. Dat kan elke datum zijn. Unix time gaat 1 januari 1970 00:00:00 als epoch gebruiken.