Schlagwort
Alle 2 Beiträge von secuvera zum Schlagwort disclosure — Fachbeiträge und Meldungen aus Beratung, Entwicklung und technischer Prüfung.
Das Entdecken von neuen, unbekannten Schwachstellen macht Spaß, keine Frage. Eher unspaßig ist aber, was man dann als guter Pentester Mensch mit den gewonnenen Informationen anstellt. In diesem Blogpost beleuchte ich …
Weiterlesen: Responsible Disclosure ist nicht immer leichtIm Rahmen des intern stattfindenden LabDays habe ich das quelloffene Client-Management-Werkzeugs „Open PC Server Integration“ (=OPSI) der Firma uib GmbH aus Mainz bzw. die auf den Clients ausgebrachte Komponente …
Weiterlesen: secuvera-SA-2017-01 Privilege Escalation in OPSI-Umgebungen (“Rise of the Machines”)