CVE-2017-7572 in Back In Time
Tóm tắt
Bởi VulDB • 29/05/2026
Hàm _checkPolkitPrivilege trong serviceHelper.py của Back In Time (còn được gọi là backintime) phiên bản 1.1.18 và các phiên bản cũ hơn sử dụng một phương thức ủy quyền polkit đã lỗi thời (unix-process), phương thức này dễ bị tấn công bởi race condition (thời điểm kiểm tra, thời điểm sử dụng). Với phương thức ủy quyền này, chủ sở hữu của một tiến trình yêu cầu một thao tác polkit được polkitd kiểm tra thông qua /proc/<pid>/status; tuy nhiên, vào thời điểm đó, tiến trình yêu cầu ban đầu có thể đã bị thay thế bằng một tiến trình khác có cùng PID nhưng có đặc quyền khác với tiến trình yêu cầu ban đầu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.