Уязвимость форматной строки в Power Daemon

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Уязвимость форматной строки существует в файле powerd.c при обработке входных данных команды "WHATIDO". Удаленный пользователь может с помощью специально сформированного запроса вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Для удачной эксплуатации уязвимости powerd должен быть сконфигурирован для отправки информационных сообщений на злонамеренный хост.

URL производителя:

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: