搜索

[2952] 2016-07-08_警告！所有Linux发行版仍未修复严重的GNUwget漏洞（CVE-2016-4971）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-07-08_警告！所有Linux发行版仍未修复严重的GNUwget漏洞（CVE-2016-4971）   警 告 ！ 所 有 L i n u x 发 行 版 仍 未 修 复 严 重 的 G N U   w g e t 漏 洞 （ C V E - 2 0 1 6 - 4 9 7 1 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 8 E 安 全 安 全 7 月 月 8 日 讯 日 讯   先 前 ， 安 全 研 究 员 先 前 ， 安 全 研 究 员 D a w i d   G o l u n s k i 和 和 S e c u r i T e a m 曝 出 曝 出 G N U   w g e t 漏 洞 漏 洞 （ （ C V E - 2 0 1 6 - 4 9 7 1 ） ） 。 。 6 月 月 9 日 ， 日 ， G N U   w g e t 项 目 发 布 项 目 发 布 文 件 下 载 包 新 版 文 件 下 载 包 新 版 1 . 1 8 修 复 漏 洞 。 修 复 漏 洞 。 C V E - 2 0 1 6 - 4 9 7 1   漏 洞 回 顾 漏 洞 回 顾 G U N   w g e t   作 为 * n i x   系 统 常 用 下 载 工 具 ， 支 持 h t t p 、 h t t p s 、 f t p   等 多 种 协 议 ， 当 使 用 w g e t   下 载 文 件 时 ， 若 初 始 下 载 h t t p 服 务 提 供 的 下 载 资 源 ，   如 果 服 务 器 将 下 载 资 源 重 定 向 到 f t p 服 务 时 ， w g e t   会 默 认 信 赖 h t t p 服 务 器 重 定 向 的 f t p   链 接 地 址 和 文 件 名 ， 而 不 做 二 次 验 证 。 从 而 可 能 下 载 到 恶 意 钓 鱼 者 的 恶 意 文 件 ， 导 致 主 机 被 入 侵 。 将 近 一 个 月 后 ， 包 含 G N U   w g e t 标 准 包 的 所 有 L i n u x 发 行 版 仍 未 修 复 被 曝 漏 洞 （ C V E - 2 0 1 6 - 4 9 7 1 ） 。 G N U   w g e t 漏 洞 导 致 远 程 代 码 执 行 漏 洞 导 致 远 程 代 码 执 行 安 全 研 究 员 D a w i d   G o l u n s k i 在 公 告 中 解 释 道 ， 恶 意 攻 击 者 能 诱 骗 w g e t 文 件 下 载 过 程 在 L i n u x 设 备 上 执 行 代 码 。 D a w i d   G o l u n s k i 通 过 电 子 邮 件 告 诉 外 媒 ， “ 攻 击 者 可 能 潜 在 滥 用 漏 洞 上 传 任 意 文 件 并 执 行 代 码 。 ”
G N U   w g e t 是 从 网 络 上 自 动 下 载 文 件 的 L i n u x 命 令 行 实 用 工 具 。 如 果 链 接 发 生 变 化 ， G N U   w g e t 支 持 U R L 重 定 向 。 当 重 定 向 到 当 重 定 向 到 F T P 链 接 时 ， 链 接 时 ， G N U   w g e t 不 重 命 名 文 件 不 重 命 名 文 件 G o l u n s k i 发 现 ， 当 从 最 初 的 H T T P   U R L 重 定 向 到 F T P 链 接 时 ， w g e t 不 能 正 确 处 理 文 件 名 。 比 如 ， 如 果 攻 击 者 通 过 w g e t 控 制 定 期 下 载 文 件 的 服 务 器 ， 攻 击 者 可 以 使 用 3 0 2 重 定 向 文 件 。 运 行 w g e t   h t t p : / / a t t a c k e r s - s e r v e r / s a f e _ f i l e . t x t 命 令 的 用 户 将 被 重 定 向 到 下 载 f t p : / / a t t a c k e r s - s e r v e r / . b a s h _ p r o f i l e 。 在 正 常 的 H T T P 重 定 向 到 H T T P 中 ， 为 了 防 止 远 程 代 码 执 行 （ R e m o t e   C o d e   E x e c u t i o n ， 缩 写 R C E ） ， G N U   w g e t 将 以 原 始 文 件 名 重 命 名 第 二 个 文 件 （ . b a s h _ p r o f i l e   t o   s a f e _ f i l e . t x t ） 。 然 而 ， 从 H T T P 重 定 向 到 F T P 链 接 时 ， w g e t 不 包 含 该 安 全 机 制 。 这 个 问 题 影 响 打 补 丁 1 . 1 8 版 本 之 前 的 所 有
G N U   w g e t 版 本 。 因 为 w g e t 命 令 经 常 用 于 大 多 数 时 候 自 动 执 行 下 载 文 件 的 脚 本 中 ， 这 就 让 攻 击 者 有 了 可 乘 之 机 。 所 有 系 统 管 理 员 应 审 查 将 w g e t 作 为 首 选 下 载 内 容 的 C r o n j o b s 。 受 影 响 的 受 影 响 的 L i n u x 发 行 版 迟 迟 未 修 复 发 行 版 迟 迟 未 修 复 虽 然 G N U   w g e t 项 目 履 行 了 自 己 的 职 责 ， 但 一 些 L i n u x 发 行 版 却 未 及 时 更 新 。 G o l u n s k i 表 示 ， 只 有 U b u n t u 将 G N U   w g e t 1 . 1 8 （ 如 w g e t   1 . 1 7 - 1 ） 包 含 在 w g e t 发 行 版 更 新 中 。 A r c h   L i n u x 等 发 行 版 自 6 月 中 旬 就 已 修 复 了 该 问 题 。 另 一 热 门 L i n u x   O S — D e b i a n 特 别 配 备 了 网 络 专 家 修 复 该 问 题 。 W g e t   1 . 1 8 目 前 包 含 在 最 新 “ 测 试 ” 和 “ 不 稳 定 ” 版 本 中 。 另 一 方 面 ， R e d   H a t 已 经 推 迟 修 复 7 . x 中 存 在 的 该 问 题 ， 同 时 还 宣 布 未 修 复 旧 版 6 . x 和 5 . x 版 本 中 的 w g e t 问 题 。 虽 然 C V E - 2 0 1 6 - 4 9 7 1 安 全 隐 患 较 高 ， 但 打 补 丁 的 速 度 也 比 较 慢 。 研 究 人 员 通 过 电 子 邮 件 告 诉 外 媒 ， “ 重 要 的 是 ， w g e t 发 布 了 已 经 发 布 了 新 版 1 . 1 8 ， 因 此 ， 如 果 用 户 受 影 响 且 希 望 得 到 安 全 保 障 ， 他 们 可 以 下 载 官 方 资 源 。 ” G o l u n s k i 和 S e c u r i T e a m 已 经 发 布 了 安 全 公 告 ， 内 容 包 含 漏 洞 与 概 念 验 证 详 情 ， 以 提 高 对 问 题 的 认 识 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理