Door Anoniem: Een 'lokale gebruiker', wie doet je wat als je niemand achter je computer laat? Storm in glas water? Paniek om niks? Misschien dat het voor een bepaalde groep wel interessant is om te weten dat dit kan gebeuren als je iemand anders aan je Linux pc laat zitten maar voor het gros zal dit niet spelen of zie ik dat verkeerd? Het gaat bij "lokale gebruikers" niet alleen om gebruikers die fysiek via een rechtstreeks aangekoppeld toetsenbord en beeldscherm toegang tot de computer hebben, het gaat om alle processen die op zo'n systeem draaien met beperkte rechten. Er zijn bijvoorbeeld Linux-machines waar tientallen, honderden of zelfs duizenden mensen via ssh op kunnen inloggen. Al die gebruikers kunnen dit lek misbruiken om root-rechten te krijgen. Ik weet niet of KPN het inmiddels de nek heeft omgedraaid, maar toen ik nog bij XS4ALL zat had iedere klant ssh-toegang tot shell-servers van XS4ALL. Of neem een webhostingbedrijf waar klanten via allerlei frameworks de meest uiteenlopende websites hebben ...