注册
登录
| 关键词： 套接字 漏洞 Linux 已经 安全漏洞 Moberly Ubuntu 克里斯 黑客 |
 Linux用户，要小心被称为“Dirty Sock”的安全漏洞，并将其标识为:CVE-2019-7304 这个严重的安全漏洞是由安全研究员克里斯·莫伯利（Chris Moberly）发现的，他上个月向Ubuntu发行商的制作者披露了这些细节。该漏洞存在于Snapd服务的REST API中。 这是一个通用的Linux打包系统，负责使应用程序跨多个发行版与Linux兼容，并且不需要对可执行文件进行任何修改。不幸的是，这意味着Ubuntu不是唯一受该漏洞影响的构建。从字面上看，Linux的各种风格都存在风险。  关于这个问题Moberly表示： “在其UNIX套接字上执行访问控制时，Snapd版本2.28到2.37错误地验证并解析了远程套接字地址。本地攻击者可以使用它来访问特权套接字API并获得管理员权限。” 如果在Moberly的发现中找到了一线希望，那么问题的本质就是阻止黑客远程利用它。他们必须有物理访问机器或以某种方式欺骗用户做一些会触发程序代表黑客升级权限的事情。即便如此，利用漏洞可以用来获得对目标系统的完全访问和控制的事实意味着它不是可以忽略的东西。 好消息是，Ubuntu的制造商Canonical已经迅速采取行动，已经发布了一个解决这个漏洞的更新，其他主要Linux发行版也纷纷效仿。无论您使用什么构建，都可能已经有了修复。因此，如果您更新后已经有一段时间了，那么现在是一个很好的时机。  |
| 本文出处： https://www.toutiao.com/a6669322182834782724/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
