менеджмент агента на линуксовые тачки, в котором нашли RCE и LPE уязвимости.
Внимание, вопрос: и что теперь?
Отвечает Александр Друзь: вам надо руками обновить софтину, которую вы даже не просили вам ставить.
P.S. RCE там с анекдотом граничит. Надо просто удалить auth заголовок и всё, ты рут и делай что хочешь. На любой машине. Шёл 2021 год.
https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution
И чё? А то в твоём любимом <САМ ПОДСТАВЬ ПРОДУКТ> не было багов, или дерьмовых имплментаций. Ты можешь хоть слюной убрызгаться, но винда самая популярная десктоп ось, а AWS & Azure топовые облачные провайдеры. Так что удачи, товарищь дон Кихот
Это не баг, это халатность. И это очент часто встречается именно в продуктах некрософта
Так вот же было, эпичнейше
Обсуждают сегодня