Уязвимость демона-планировщика задач в UNIX-подобных операционных системах Cron, позволяющая нарушителю расширить привилегии

Уязвимость демона-планировщика задач в UNIX-подобных операционных системах Cron связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии (group-crontab-to-root) при помощи скрипта postinst в результате проведения symlink-атаки против небезопасно используемых программ chown и chmod

CVE: CVE-2017-9525
CVSS v2.0: 10