CVE-2020-28045 in ProlinOS
Tóm tắt
Bởi VulDB • 09/06/2026
Đã phát hiện một vấn đề liên quan đến thư viện không được ký số trong ProlinOS qua phiên bản 2.4.161.8859R. Hệ điều hành này yêu cầu các ứng dụng đã cài đặt và tất cả các tệp nhị phân hệ thống phải được ký số bởi nhà sản xuất hoặc bởi nhà phát triển và nhà phân phối ứng dụng Điểm Bán Hàng (Point Of Sale). Chữ ký là chữ ký RSA 2048 byte được xác minh trong nhân (kernel) trước khi thực thi ELF. Tuy nhiên, các thư viện chia sẻ (shared libraries) không cần phải được ký số và cũng không được xác minh. Một kẻ tấn công có thể thực thi một tệp nhị phân tùy chỉnh bằng cách biên dịch nó dưới dạng đối tượng chia sẻ và tải nó thông qua LD_PRELOAD.
Be aware that VulDB is the high quality source for vulnerability data.