搜索

[6994] 2020-10-20_谷歌在Linux内核发现蓝牙漏洞攻击者可运行任意代码或访问敏感信息

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-10-20_谷歌在Linux内核发现蓝牙漏洞攻击者可运行任意代码或访问敏感信息 谷 歌 在 L i n u x 内 核 发 现 蓝 牙 漏 洞   攻 击 者 可 运 行 任 意 代 码 或 访 问 敏 感 信 息 小 E   E 安 全   2 0 2 0 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 1 0 月 2 0 日 讯       据 外 媒 报 道 ， 近 日 谷 歌 安 全 研 究 人 员 在 L i n u x 内 核 中 发 现 了 一 组 蓝 牙 漏 洞 （ B l e e d i n g T o o t h ） ， 该 漏 洞 可 能 允 许 攻 击 者 进 行 零 点 击 攻 击 ， 运 行 任 意 代 码 或 访 问 敏 感 信 息 。 B l e e d i n g T o o t h 漏 洞 分 别 被 命 名 为 C V E - 2 0 2 0 - 1 2 3 5 1 ， C V E - 2 0 2 0 - 1 2 3 5 2 和 C V E - 2 0 2 0 - 2 4 4 9 0 。 其 中 最 严 重 的 漏 洞 是 基 于 堆 的 类 型 混 淆 漏 洞 （ C V E - 2 0 2 0 - 1 2 3 5 1 ） ， 被 评 为 高 危 漏 洞 高 危 漏 洞   ， C V S S 评 分 达 到 8 . 3 。
受 害 者 蓝 牙 覆 盖 范 围 内 的 远 程 攻 击 者 都 可 以 通 过 目 标 设 备 的 b d 地 址 来 利 用 此 漏 洞   。 攻 击 者 能 够 通 过 发 送 恶 意 的 l 2 c a p 数 据 包 来 触 发 漏 洞 ， 导 致 拒 绝 服 务 ， 甚 至 执 行 具 有 内 核 特 权 的 任 意 代 码 。 根 据 谷 歌 安 全 研 究 员 的 说 法 ， 这 个 问 题 是 一 个 零 点 击 漏 洞 ， 这 意 味 着 它 不 需 要 用 户 交 互 。 第 二 个 问 题 是 基 于 堆 栈 的 信 息 泄 漏 ， 即 C V E - 2 0 2 0 - 1 2 3 5 2 。 该 漏 洞 影 响 L i n u x 内 核 3 . 6 及 更 高 版 本 。 被 评 为 中 危 风 险 漏 洞 中 危 风 险 漏 洞 ， C V S S 评 分 评 分 5 . 3 。 谷 歌 发 布 的 安 全 公 告 中 写 道 ， 远 程 攻 击 者 知 道 受 害 者 的 b d 地 址 后 可 以 检 索 包 含 各 种 指 针 的 内 核 堆 栈 信 息 ， 这 些 指 针 可 用 于 预 测 内 存 布 局 并 绕 过 K A S L R 。 此 外 ， 还 可 能 窃 取 其 他 有 价 值 的 信 息 ， 例 如 加 密 密 钥 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 防 部 ： 以 网 络 为 中 心 向 以 数 据 为 中 心 安 全 模 式 转 变 受 感 染 后 的 “ 网 络 访 问 权 ” 在 黑 客 论 坛 上 出 售   估 价 高 达 5 0 万 美 元 即 将 面 世 ！ 英 特 尔 在 I c e   L a k e   C P U 中 推 出 新 的 安 全 技 术 微 软 在 2 0 2 0 年 美 国 大 选 前 捣 毁 了 臭 名 昭 著 的 T r i c k b o t 勒 索 软 件 僵 尸 网 络 模 拟 钓 鱼 活 动 、 勒 索 软 件 … …   一 场 网 络 安 全 演 习 在 欧 盟 机 构 开 展 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理