搜索

[5025] 2018-04-13_LinuxBeep曝提权漏洞，黑客可窥探用户敏感文件

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-16
2018-04-13_LinuxBeep曝提权漏洞，黑客可窥探用户敏感文件 L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 3 日 讯   安 全 研 究 人 员 近 日 ， D e d i b a n   和   U b u n t u （ 开 源 G N U / L i n u x 操 作 系 统 ）   发 行 版 中 预 装 的   b e e p   软 件 包 存 在 漏 洞 C V E - 2 0 1 8 - 0 4 9 2 ， 允 许 攻 击 者 探 测 设 备 中 的 敏 感 文 件 ， 包 括   R o o t   用 户 的 文 件 。 此 外 ， 该 漏 洞 还 允 许 本 地 提 权 ， 进 而 完 全 访 问 设 备 。 该 漏 洞 目 前 已 在   D e b i a n   和 U b u n t u   较 新 的 版 本 中 得 到 修 复 。 B e e p ： ： 曾 被 L i n u x   开 发 人 员 广 泛 使 用 的 一 种 小 型 开 源 实 用 程 序 ， 它 可 以 通 过 计 算 机 的 内 置 扬 声 器 发 出 嘟 嘟 声 ， 它 允 许 用 户 通 过 命 令 行 选 项 来 控 制 音 量 的 高 低 、 持 续 时 间 和 重 复 次 数 。 黑 客 无 法 利 用 该 漏 洞 攻 破 安 全 的 系 统 黑 客 无 法 利 用 该 漏 洞 攻 破 安 全 的 系 统 安 全 研 究 人 员 发 现 ， b e e p   软 件 包 中 存 在 竞 态 条 件 ， 允 许 攻 击 者 提 权 ， 获 取   r o o t   权 限 ， 但 不 允 许 攻 击 者 远 程 入 侵   L i n u x   系 统 ， 由 于   C V E - 2 0 1 8 - 0 4 9 2   是 一 个 提 权 漏 洞 ， 能 完 全 访 问 系 统 ， 可 让 攻 击 者 利 用 被 感 染 的 用 户 账 号 进 行 深 度 入 侵 ， 引 发 严 重 的 后 果 。 T e r r a r a q   公 司 的 研 究 员 理 查 德 · 科 特 威 尔 表 示 ， 攻 击 者 可 利 用   C V E - 2 0 1 8 - 0 4 9 2   绕 过 文 件 许 可 ， 作 为   r o o t   用 户 打 开 任 意 文 件 并 写 入 。 攻 击 者 利 用 这 个 漏 洞 ， 可 探 测 文 件 类 型 等 信 息 ， 一 旦 攻 击 者 探 测 到 特 定 的 文 件 ， b e e p   还 可 作 为 其 它 命 令 的 发 起 平 台 ， 以 进 行 其 他 操 作 。 该 漏 洞 的   P o C   代 码 已 发 布 在 网 上 。 同 时 ， 一 个 名 为 “ H o l y   B e e p ” 网 站 专 门 收 集 这 个 漏 洞 的 信 息 。
D e b i a n   和   U b u n t u   预 装 的   b e e p   软 件 包 已 得 到 修 复 ， 但 最 初 的   b e e p   库 并 未 修 复 。 看 起 来 ， b e e p   是 一 个 被 抛 弃 的 项 目 ， 过 去 几 年 没 有 任 何 活 动 。 包 括 b e e p   1 . 3 . 4 在 内 的 所 有 b e e p 版 本 均 受 到 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 1 0 3 6 4 6 3 2 . s h t m l 推 荐 阅 读 ： N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 I n t e l 可 信 执 行 技 术 存 漏 洞 ， 黑 客 可 在 唤 醒 系 统 时 进 行 攻 击 A p a c h e   S t r u t s 某 漏 洞 曝 光 一 年 后 仍 有 “ 余 威 ” 2 0 1 7 年 黑 客 青 睐 的 明 星 漏 洞 T O P 1 0 披 露 1 3 个 漏 洞 ！ 安 全 公 司 不 守 行 规 让 A M D 很 受 伤 E x i m 最 新 漏 洞 影 响 全 球 过 半 邮 件 服 务 器 S A M L 漏 洞 ： 允 许 攻 击 者 以 其 他 用 户 身 份 实 现 登 录 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理