CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 명령 주입 RCE 설명 rtsold8은 DNSSL 도메인 이름을 resolvconf8에 전달하기 전에 셸 메타문자를 검증하지 않습니다. $를 통한 명령 치환은 인접 네트워크에서 원격 코드 실행을 가능하게 합니다. 영향 대상: 2025-12-16 이전의 FreeBSD 13.x, 14.x, 15.x 사용법 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id...