CVE-2019-0211

cover

Apache 'logrotate' 本地提权漏洞分析（CVE-2019-0211）

由于没有做数组边界检查，恶意的worker进程可以设置任意的bucket值，最终当Apache gracefully restart时，会执行修改过的child_init函数，进而可以实现权限提升。

360冰刃实验室
2020-05-13 16:30:41

467444次阅读

cover

CVE-2019-0211 Apache提权漏洞分析

从2.4.17（2015年10月9日）到2.4.38(2019年4月1日)的Apache HTTP版本中，存在着一个可以通过数组越界调用任意构造函数的提权漏洞。

Cypher
2019-04-09 16:45:18

527307次阅读 3