OpenForum RSS: Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля https://opennet.ru/openforum/vsluhforumID3/136755.html В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуатация уязвимости осуществляется через манипуляцию с приглашением входа (login) и требует наличия доступа к консоли. Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) и устранена в выпуске finit 4.11. Следом уже сформирован выпуск 4.12 в котором устранено переполнение буфера в плагине urandom, которое не отмечено как уязвимость...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63171<br> Уязвимость в системе инициализации finit, позволяющая войти ... (ABATAPA) https://opennet.ru/openforum/vsluhforumID3/136755.html#59 Thu, 08 May 2025 05:33:27 GMT busybox 1.36.1-r2 не принимает.<br> Уязвимость в системе инициализации finit, позволяющая войти ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/136755.html#58 Tue, 06 May 2025 20:13:46 GMT В хромоси, ЕМНИП.<br> Уязвимость в системе инициализации finit, позволяющая войти ... (1) https://opennet.ru/openforum/vsluhforumID3/136755.html#57 Mon, 05 May 2025 06:32:56 GMT Экий ты старый ... Небось ещё "developers, developers, developers" помнишь :-D<br>Там уже индусы рулят.<br> Уязвимость в системе инициализации finit, позволяющая войти ... (EULA) https://opennet.ru/openforum/vsluhforumID3/136755.html#56 Mon, 05 May 2025 03:05:04 GMT Уже есть:<br>Microsoft Windows 11<br> Уязвимость в системе инициализации finit, позволяющая войти ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/136755.html#55 Sun, 04 May 2025 03:11:30 GMT он ещё есть?<br> Уязвимость в системе инициализации finit, позволяющая войти ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/136755.html#53 Sat, 03 May 2025 12:25:02 GMT Так, а где баг-то? Это фича. <br>Быстрая инициализация должна позволять быстро войти, а не тратить время на выводы этих всяких паролей.<br> Уязвимость в системе инициализации finit, позволяющая войти ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/136755.html#49 Fri, 02 May 2025 09:05:26 GMT Ниже в секции getopt флаг '-f' обрабатывается без аргумента, просто булин 0 или 1. В мэйне этот флаг используется для обхода проверки пароля. Хоть и странно выглядит, пока ещё не понятно, как туда попадает юзер.<br> Уязвимость в системе инициализации finit, позволяющая войти ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/136755.html#48 Fri, 02 May 2025 03:12:43 GMT В каком дистрибутиве finit установлен по умолчанию? Вот-вот ни в каком. Так что бэкдору не где работать.<br> Уязвимость в системе инициализации finit, позволяющая войти ... (ИмяХ) https://opennet.ru/openforum/vsluhforumID3/136755.html#44 Thu, 01 May 2025 19:28:33 GMT &gt;&gt;Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) <br><br>Бекдор успешно проработал более 7 лет<br>