<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html</link>
    <description>Во FreeBSD выявлена уязвимость (CVE-2022-23093) в утилите ping, входящей в базовую поставку. Проблема потенциально может привести к удалённому выполнению кода с правами root при проверке при помощи ping внешнего хоста, подконтрольного злоумышленнику. Исправление предложено в обновлениях FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 и 12.3-RELEASE-p10. Подвержены ли другие BSD-системы выявленной уязвимости пока не ясно (отчётов об уязвимости в NetBSD, DragonFlyBSD и OpenBSD пока не появилось)...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58232&lt;br&gt;</description>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (rvs2016)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#151</link>
    <pubDate>Mon, 20 Feb 2023 21:48:25 GMT</pubDate>
    <description>&amp;gt; то что в операционке должен быть&lt;br&gt;&amp;gt; нормальный пакетный менеджер&lt;br&gt;&lt;br&gt;pkg - нормальный?&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (Neon)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#150</link>
    <pubDate>Thu, 08 Dec 2022 18:23:28 GMT</pubDate>
    <description>Круто. Умеют же люди в садомазо)))&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#149</link>
    <pubDate>Thu, 08 Dec 2022 08:41:39 GMT</pubDate>
    <description>Есть рабочие эксплойты? Друг попросил.&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (Аноним123)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#148</link>
    <pubDate>Mon, 05 Dec 2022 15:20:04 GMT</pubDate>
    <description>Rust работает от Arduino до всяких шейдеров. Не совсем 1.5 архитектуры. И благодаря LLVM добавлять что-то новую архитектуру проще чем добавлять её в GCC.&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#147</link>
    <pubDate>Mon, 05 Dec 2022 07:37:14 GMT</pubDate>
    <description>&amp;gt; А на bleeding edge работать не надо? &lt;br&gt;&lt;br&gt;Ставить на железо, релизнутое к концу года, версию ОС релизнутую в мае и удивляться, что ж оно &quot;ниработает&quot;? &lt;br&gt;&amp;gt; Ну, вам виднее, я что, &lt;br&gt;&amp;gt; &amp;lt;опять пустопорожное бла-бла&amp;gt; &lt;br&gt;&amp;gt; Мне оно вообще забавно было только тем что опенок, внезапно остальных &lt;br&gt;&lt;br&gt;Ну да, еще бы опеннетные оналитеги знали, что опенок 7.2 релизнули в октябре ...&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (EULA)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#146</link>
    <pubDate>Mon, 05 Dec 2022 05:39:17 GMT</pubDate>
    <description>Интересно, а Windows тоже подвержена? Там ведь тоже TCP/IP стек от BSD взят.&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (EULA)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#145</link>
    <pubDate>Mon, 05 Dec 2022 05:36:45 GMT</pubDate>
    <description>Всегда, когда устройство проверяет есть ли доступ до сервера вендера.&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#143</link>
    <pubDate>Mon, 05 Dec 2022 02:16:35 GMT</pubDate>
    <description>А на bleeding edge работать не надо? Ну, вам виднее, я что, буду возмущаться на тему отмазок почему именно у вас пятки прострелены? Мне оно вообще забавно было только тем что опенок, внезапно остальных задохликов обставил. Вот кто бы на него подумал? Без сети он конечно не очень полезен, но остальные же и так не смогли :))&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая root-уязвимость в утилите ping, пос... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/129118.html#142</link>
    <pubDate>Sun, 04 Dec 2022 19:48:09 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; Ответ на ping - даёт рута...&lt;br&gt;&amp;gt;&amp;gt; нет&lt;br&gt;&amp;gt; Изолированный майнинг или отказ оборудования вполне возможен.&lt;br&gt;&lt;br&gt;А в огороде бузина. &lt;br&gt;Ну и да с &quot;изолированным майнингом или отказом оборудования&quot; неплохо справится и браузер.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
