0X0L0Rd

**Nome do software vulnerável e versões afetadas** Versões do OpenCanary anteriores à 0.9.4 **Descrição** O OpenCanary, um honeypot de rede multiprotocolo, executava diretamente comandos extraídos de seu arquivo de configuração. Quando o arquivo de configuração está armazenado em um diretório de usuário sem privilégios, mas o daemon é executado pelo root, é possível que o usuário sem privilégios altere o arquivo de configuração e escale permissões quando o root executar o daemon posteriormente. **Recomendações** Para versões anteriores à 0.9.4, atualize para a versão 0.9.4 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo de configuração para impedir que usuários sem privilégios o modifiquem até que um patch seja aplicado.