搜索

[3305] 2016-11-17_Linux高危漏洞预警：按Enter键70秒获得root权限

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-11-17_Linux高危漏洞预警：按Enter键70秒获得root权限 L i n u x 高 危 漏 洞 预 警 ： 按 E n t e r 键 7 0 秒 获 得 r o o t 权 限 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 7 E 安 全 安 全 1 1 月 月 1 6 日 讯 日 讯   L i n u x 被 发 现 高 危 漏 洞 被 发 现 高 危 漏 洞 ( C V E - 2 0 1 6 - 4 4 8 4 ) ， 攻 击 者 可 以 通 过 持 续 按 下 ， 攻 击 者 可 以 通 过 持 续 按 下 E n t e r 键 键 7 0 秒 钟 来 获 取 秒 钟 来 获 取   r o o t   i n i t r a m f s   s h e l l ， 进 而 ， 进 而 破 坏 破 坏 L i n u x   b o x e s 。 。 漏 洞 存 在 于 L i n u x 流 行 变 体 中 的 统 一 密 钥 设 置 ( L U K S ) 。 通 过 访 问 s h e l l ， 攻 击 者 可 以 解 密 L i n u x 机 器 。 该 攻 击 也 适 用 于 云 端 的 虚 拟 L i n u x   b o x e s 。
该 漏 洞 影 响 U b u n t u ， F e d o r a ， D e b i a n 和 许 多 其 他 的 L i n u x 发 行 版 。 该 问 题 由 苏 格 兰 西 部 大 学 的 讲 师 H e c t o r   M a r c o ， 以 及 瓦 伦 西 亚 理 工 大 学 的 教 授 助 理 I s m a e l   R i p o l l 发 现 。 他 们 表 示 该 问 题 不 需 要 任 何 特 别 的 系 统 设 置 ， 并 对 漏 洞 做 了 以 下 分 析 ： 该 漏 洞 允 许 在 受 影 响 的 系 统 中 获 取 到 该 漏 洞 允 许 在 受 影 响 的 系 统 中 获 取 到 r o o t   i n i t r a m f s   s h e l l 。 该 漏 洞 非 常 可 靠 ， 因 为 它 不 依 赖 于 特 定 的 系 统 或 配 置 。 。 该 漏 洞 非 常 可 靠 ， 因 为 它 不 依 赖 于 特 定 的 系 统 或 配 置 。 攻 击 者 可 以 复 制 、 修 改 或 者 破 坏 硬 盘 。 此 漏 洞 在 图 书 馆 、 攻 击 者 可 以 复 制 、 修 改 或 者 破 坏 硬 盘 。 此 漏 洞 在 图 书 馆 、 A T M 、 机 场 机 器 、 实 验 室 等 环 境 中 影 响 尤 为 严 重 。 、 机 场 机 器 、 实 验 室 等 环 境 中 影 响 尤 为 严 重 。 目 前 该 漏 洞 已 修 复 ， 并 且 M a r c o 和 R i p o l l 已 开 发 了 一 套 解 决 方 案 用 于 抵 抗 攻 击 。 不 过 不 排 除 在 修 复 期 间 ， 漏 洞 被 伪 造 的 可 能 性 。 如 何 解 决 如 何 解 决 7 0 秒 秒 L i n u x   r o o t   s h e l l 黑 客 攻 击 ？ 黑 客 攻 击 ？ 您 需 要 检 查 您 的 分 区 是 否 利 用 L U K S 进 行 了 加 密 。 要 实 现 加 密 ， 运 行 以 下 命 令 ： d m s e t u p   s t a t u s   |   a w k   ‘ B E G I N   { F S = ” : ” }   ;   / c r y p t s * $ /   { p r i n t   “ E n c r y p t e d :   ”   $ 1 } ’ 此 命 令 将 向 您 显 示 加 密 分 区 的 名 称 。 如 果 您 没 有 在 列 表 中 看 到 任 何 分 区 ， 则 代 表 您 未 受 入 侵 。 如 果 您 受 到 感 染 ， 则 可 从 您 所 使 用 的 L i n u x 发 行 版 的 对 应 供 应 商 处 寻 求 修 复 补 丁 。 如 果 无 补 丁 可 用 ， 您 需 要 将 以 下 行 添 加 至 您 的 引 导 配 置 中 ： s e d   - i   ‘ s / G R U B _ C M D L I N E _ L I N U X _ D E F A U L T = ” / G R U B _ C M D L I N E _ L I N U X _ D E F A U L T = ” p a n i c = 5   / ’   / e t c / d e f a u l t / g r u b   g r u b - i n s t a l l 点 此 查 看 漏 洞 详 细 信 息 ！ ( 微 信 内 容 违 法 访 问 第 三 方 链 接 ， 请 前 往 E 安 全 门 户 网 站 查 看 w w w . e a s y a q . c o m ) 虽 然 说 开 源 系 统 可 以 带 来 更 多 趣 味 性 的 体 验 ， 但 不 可 否 认 漏 洞 相 对 也 会 比 较 多 ， 所 以 如 果 有 使 用 开 源 系 统 的 小 伙 伴 ， 那 赶 紧 看 看 自 己 的 电 脑 有 没 有 这 样 子 的 问 题 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理