搜索

[8513] 2014-12-19_鬼精灵Grinch：比Bash破壳（shellshock）更严重的Linux漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-12-19_鬼精灵Grinch：比Bash破壳（shellshock）更严重的Linux漏洞 鬼 精 灵 G r i n c h ： 比 B a s h 破 壳 （ s h e l l s h o c k ） 更 严 重 的 L i n u x 漏 洞 F r e e B u f   2 0 1 4 - 1 2 - 1 9 安 全 研 究 人 员 在 安 全 研 究 人 员 在 L i n u x 操 作 系 统 中 发 现 了 一 个 名 为 鬼 精 灵 （ 操 作 系 统 中 发 现 了 一 个 名 为 鬼 精 灵 （ G r i n c h ） 的 漏 洞 ， 该 漏 洞 存 在 于 ） 的 漏 洞 ， 该 漏 洞 存 在 于 l i n u x 系 统 中 ， 和 系 统 中 ， 和 B a s h 破 壳 破 壳 （ （ s h e l l s h o c k ） 漏 洞 一 样 可 以 在 受 害 者 机 器 上 获 得 最 高 权 限 ） 漏 洞 一 样 可 以 在 受 害 者 机 器 上 获 得 最 高 权 限 — — R o o t 。 。 鬼 精 灵 概 述 鬼 精 灵 概 述 B a s h 破 壳 （ s h e l l s h o c k ） 漏 洞 在 今 年 9 月 份 的 时 候 在 技 术 界 造 成 了 很 大 反 响 ， B a s h 中 的 一 个 代 码 错 误 影 响 了 所 有 的 U N I X 操 作 系 统 ， 包 括 L i n u x 和 M a c 系 统 。 和 s h e l l s h o c k 漏 洞 的 攻 击 效 果 类 似 ， 攻 击 者 利 用 鬼 精 灵 （ G r i n c h ） 漏 洞 可 以 在 没 有 密 码 或 者 加 密 密 钥 的 情 况 下 获 得 系 统 r o o t 权 限 。 这 一 问 题 存 在 于 这 一 问 题 存 在 于 L i n u x 的 认 证 系 统 中 ， 攻 击 者 可 以 利 用 该 漏 洞 把 一 个 普 通 用 户 提 升 为 超 级 用 户 ， 获 得 的 认 证 系 统 中 ， 攻 击 者 可 以 利 用 该 漏 洞 把 一 个 普 通 用 户 提 升 为 超 级 用 户 ， 获 得 r o o t 权 限 。 攻 击 权 限 。 攻 击 者 可 以 利 用 者 可 以 利 用 G r i n c h 漏 洞 修 改 用 户 帐 号 权 限 或 漏 洞 修 改 用 户 帐 号 权 限 或 P o l i c y   K i t 配 置 文 件 。 配 置 文 件 。 无 论 攻 击 者 使 用 什 么 方 法 ， 他 的 最 终 目 的 就 是 获 得 系 统 最 高 权 限 — — r o o t ， 即 攻 击 者 接 管 了 整 个 操 作 系 统 ， 可 以 安 装 、 修 改 程 序 或 者 访 问 任 意 目 录 下 的 文 件 。 影 响 范 围 影 响 范 围 所 有 使 用 U n i x / L i n u x 操 作 系 统 的 零 售 商 或 者 电 子 商 务 平 台 都 可 能 受 这 一 漏 洞 的 影 响 ， 比 如 亚 马 逊 。 据 W 3 T e c h 估 计 ， 目 前 有 将 近 6 5 % 的 w e b 服 务 器 使 用 的 都 是 U n i x / L i n u x 操 作 系 统 ， 有 些 智 能 手 机 也 是 使 用 的 与 L i n u x 相 关 的 系 统 。 不 过 好 在 现 在 并 没 有 发 现 任 何 的 地 下 工 具 正 在 利 用 该 漏 洞 ， 不 过 好 在 现 在 并 没 有 发 现 任 何 的 地 下 工 具 正 在 利 用 该 漏 洞 ，   C E R T （ 互 联 网 应 急 响 应 小 组 ） 的 数 据 库 列 表 中 也 没 有 （ 互 联 网 应 急 响 应 小 组 ） 的 数 据 库 列 表 中 也 没 有 发 现 该 漏 洞 。 发 现 该 漏 洞 。 L i n u x 官 方 目 前 发 布 给 出 任 何 的 声 明 和 补 丁 ， 但 是 自 从 在 官 方 目 前 发 布 给 出 任 何 的 声 明 和 补 丁 ， 但 是 自 从 在 L i n u x   内 核 构 架 中 发 现 了 这 一 漏 洞 ， 相 信 内 核 构 架 中 发 现 了 这 一 漏 洞 ， 相 信 L i n u x 内 核 研 发 小 组 内 核 研 发 小 组 应 该 正 在 致 力 于 解 决 这 一 问 题 。 应 该 正 在 致 力 于 解 决 这 一 问 题 。 F r e e B u f 将 持 续 关 注 此 漏 洞 的 进 一 步 动 态 。 将 持 续 关 注 此 漏 洞 的 进 一 步 动 态 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理