关于冰盾 | 使用条款 | 网站地图
 
Linux内核中的漏洞提供了非法根权限
Linux内核中的漏洞提供了非法根权限
作者:冰盾防火墙 网站:www.bingdun.com 日期:2010-09-19
 

  当前(以及任何早期)64位系统Linux在32位兼容模式下有一处漏洞,可以用来增强用户权限。举例说,来袭者可以闯入系统,利用Web服务器的一处漏洞获取受害系统的完全根权限(或称超级权限)或准入许可。

  据报道,问题出自32位的调用模拟层没有验证调用是否存在于系统调用表中。发现这一问题的Ben Hawkes说,这一隐患可以被用来以内核权限执行任意代码。目前已经有一个利用该漏洞的方法(可直接以源码形式下载)流通;在一个由The H的合作者在64位Ubuntu 10.04上实行的测试当中,它以根权限打开了一个shell。

  内核开发者已经在软件仓库纠正了这一瑕疵,Linux的发行厂商们了很可能近期会推出新的内核来关闭这一漏洞。那之前,如果你不必要这一功能的话,关闭32位ELF支持以解决这一问题。具体命令见:“应对Ac1db1tch3z漏洞”。

  Hawkes说,早在2007年,这一漏洞就被发现并被纠正了。但是在2008年的某个点上,开发者明显移除了那一补丁,再引入了漏洞。以前的入侵只需稍加改变就可以用在新的漏洞上。

 

 
最新内容:
网络攻击在数量和复杂度上均呈涨势[2010-09-19]
Adobe Flash Player零时差漏洞遭黑客攻击[2010-09-14]
微软大战全球黑客僵尸网络[2010-09-14]
印度黑客诬中国专门培训雇佣兵攻击印美网站[2010-09-13]
安徽网络瘫痪3小时疑遭黑客攻击[2010-09-13]
高校官网屡遭黑手 查询信息谨防中毒[2010-09-03]
相关内容:

合作伙伴: 黑基网 补天科技 威盾科技 站长下载 新飞金信 北京电信 ZOL应用下载
中华人民共和国增值电信业务经营许可证京ICP备14024464 公安备案号 京1081234 
版权所有©2003-2014 冰盾防火墙  www.BingDun.com 法律声明
总机:(010)51661195