搜索

[5455] 2018-10-31_X.Org漏洞将类Unix操作系统暴露于攻击之下

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2018-10-31_X.Org漏洞将类Unix操作系统暴露于攻击之下 X . O r g 漏 洞 将 类 U n i x 操 作 系 统 暴 露 于 攻 击 之 下 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 严 重 的 X . O r g 潜 在 漏 洞 可 感 染 数 个 类 U n i x 操 作 系 统 ， 该 漏 洞 可 用 于 提 升 权 限 以 及 执 行 任 意 代 码 。 X . O r g 是 X   W i n d o w s 系 统 （ 亦 称 X 1 1 、 X 或   X - W i n d o w s ） 的 一 个 流 行 开 源 实 现 ， 该 图 形 视 窗 系 统 可 用 于 柏 克 莱 软 件 套 件 （ B S D ） 及 L i n u x 操 作 系 统 。   纳 伦 德 拉 · 辛 德 （ N a r e n d r a   S h i n d e ） 发 现 ， 任 意 文 件 覆 盖 漏 洞 感 染 了 任 意 文 件 覆 盖 漏 洞 感 染 了 X . O r g   X 服 务 器 的 服 务 器 的 1 . 1 9 版 本 及 更 高 版 本 ， 通 过 身 版 本 及 更 高 版 本 ， 通 过 身 份 验 证 的 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 ， 并 利 用 获 得 的 份 验 证 的 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 ， 并 利 用 获 得 的 r o o t 权 限 执 行 任 意 代 码 权 限 执 行 任 意 代 码 。     该 编 码 为 C V E - 2 0 1 8 - 1 4 6 6 5 的 安 全 漏 洞 约 两 年 前 被 发 现 ， 其 可 通 过 提 升 权 限 感 染 运 行 其 可 通 过 提 升 权 限 感 染 运 行 X 服 务 器 的 操 作 系 统 服 务 器 的 操 作 系 统 。     X . O r g 开 发 者 警 告 道 ， “ 当 X 服 务 器 在 权 限 提 升 的 情 况 下 运 行 时 （ 即 当 在 具 备 s e t u i d 位 权 限 的 情 况 下 安 装 X . O r g ， 并 由 非 r o o t 用 户 启 动 时 ） ， X . o r g   X 服 务 器 中 错 误 的 命 令 行 参 数 验 证 将 导 致 权 限 提 升 和 / 或 覆 盖 任 意 文 件 。 ”   受 影 响 的 操 作 系 统 包 括 ： R e d   H a t ， ， C e n t O S ， ， D e b i a n ， ， U b u n t u 以 及 以 及 O p e n B S D 。   有 安 全 专 家 指 出 ， 该 漏 洞 极 易 被 利 用 — — 他 们 发 布 了 一 个 可 加 到 一 条 推 文 中 的 概 念 验 证 （ P o C ） 。 虽 然 发 起 攻 击 通 常 虽 然 发 起 攻 击 通 常 需 要 进 行 本 地 访 问 ， 但 攻 击 者 在 特 定 情 况 下 通 过 远 程 访 问 也 能 做 到 ， 即 利 用 该 漏 洞 来 控 制 受 感 染 的 系 需 要 进 行 本 地 访 问 ， 但 攻 击 者 在 特 定 情 况 下 通 过 远 程 访 问 也 能 做 到 ， 即 利 用 该 漏 洞 来 控 制 受 感 染 的 系 统 。                                                         在   X . O r g 中 发 现 的 代 码 执 行 漏 洞 。     X . O r g 开 发 者 于 1 0 月 2 5 日 发 布 了 补 丁 ， 操 作 系 统 也 已 经 开 始 修 复 漏 洞 。 尽 管 还 有 一 种 替 代 方 法 可 用 ， 但 对 于 部 分 用 尽 管 还 有 一 种 替 代 方 法 可 用 ， 但 对 于 部 分 用 户 可 能 并 不 适 户 可 能 并 不 适 用 。 辛 德 称 其 于 1 0 月 1 0 日 向 R e d   H a t 报 告 了 该 漏 洞 ， 并 于 两 日 后 向 X . O r g 开 发 者 报 告 了 该 漏 洞 。 而 O p e n B S D 对 于 其 于 漏 洞 披
露 前 一 个 小 时 才 收 到 通 知 ， 表 示 不 满 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： S a t o r i 僵 尸 网 络 作 者 因 违 反 审 前 释 放 条 款 再 次 入 狱 微 软 移 除 必 应 中 的 虚 假 谷 歌 C h r o m e 广 告 苹 果 与 三 星 因 “ 计 划 性 淘 汰 ” 获 数 百 万 罚 款 中 国 建 议 特 朗 普 使 用 华 为 手 机 避 免 窃 听 修 复 A S R o c k   D r i v e r s 中 多 个 漏 洞 M a g e C a r t 窃 取 英 国 航 空 公 司 数 据 事 件 另 有 7 . 7 万 受 害 顾 客 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理