FruityWifi是一款无线网络审计工具。 FruityWifi 2.4版本及之前版本存在安全漏洞,该漏洞源于有一个不安全的Sudo配置[(ALL: ALL) NOPASSWD: ALL]。攻击者可利用该漏洞执行系统级(根)本地特权升级,从而获得对本地系统的完整持久访问。
FruityWifi是一款无线网络审计工具。 FruityWifi 2.4版本及之前版本存在安全漏洞,该漏洞源于有一个不安全的Sudo配置[(ALL: ALL) NOPASSWD: ALL]。攻击者可利用该漏洞执行系统级(根)本地特权升级,从而获得对本地系统的完整持久访问。