惊!Linux 爆新漏洞,长按回车键70秒即可获得 root 权限
来源:互联网 发布:canvas nest.js下载 编辑:程序博客网 时间:2024/06/07 13:50
按住回车70秒,黑客就能在linux系统绕过认证,进而获取root权限,并能远程控制经过加密的linux系统。
漏洞来源
这个安全问题来源于Cryptsetup存在的一个漏洞(CVE-2016-4484 http://seclists.org/oss-sec/2016/q4/432 )。Cryptsetup是在Linux统一密钥设置(Linux Unified Key Setup, LUKS)中用来加密磁盘的软件,而LUKS则是Linux系统中标准的磁盘加密。
漏洞其实是出现在系统后Cryptsetup处理密码输入错误的时候,它会允许用户多次重试输入密码。而当用户输入错误93次后,程序就会给用户一个带root权限的shell(busybox)。
也就是说,如果你重复93次输错密码,或者持续按回车键大概70秒,你就能够获得root initramfs (initial RAM filesystem) shell。获取shell之后,你就可以复制、修改或者破坏整个硬盘,或者也可以使用网络传输数据。
漏洞能被远程利用
西班牙安全研究员Hector Marco和Ismael Ripoll发现了这一漏洞,影响范围覆盖几乎所有的Linux发行版,包括Debian, Ubuntu, Fedora, Red HatEnterprise Linux (RHEL)和SUSE。
研究人员在今年奥地利维也纳举行的DeepSec会议上演示了细节:
“黑客可以从受影响系统中获取root initramfs shell。并且漏洞的成功率非常高,因为他不依赖某个特定的系统或者某个配置……这个漏洞在图书馆、ATM机、机场、实验室等场景下特别有用,因为在这些场景下,开机的过程受到(加密)保护,而我们只有键盘/鼠标。”
看到这里,你可能会认为漏洞只能在攻击者有物理接触的情况下才有可能发生。但实际上,漏洞也可以被远程触发。如果你使用的是基于linux的云服务,就可以在没有物理接触的条件下利用漏洞。
漏洞到底有多严重
值得注意的是,攻击者无法利用这个漏洞来获取加密磁盘的内容,但能进行下面的这些操作:
权限提升:
由于boot分区一般都是不加密的,因此利用漏洞黑客可以用SetUID存储一个可执行文件,然后再用本地用户身份执行进行提权。
攻击者也可以替换内核和initrd镜像。
信息泄露:
虽然攻击者无法直接读取加密的磁盘,但他能做的事还是很多的。比如,他可以把磁盘复制到外部设备,之后进行暴力破解,
DoS攻击:
黑客可以删除磁盘上的内容。
这个漏洞的影响范围包括Debian, Ubuntu, Fedora和其他一些Linux发行版本。Arch Linux和Solus用户不受影响。
解决方案
尽管漏洞能轻易触发并且影响范围大,但它的修复方案也异常简单:
首先,在LUKS密码提示窗处按压回车键70秒,检查系统是否存在漏洞。
如果存在漏洞,检查下你所使用的Linux是否发布了补丁。
如果官方没有发布补丁,你可以自行修改cryptroot文件:
# sed -i's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5/' /etc/default/grub
# grub-install
- 惊!Linux 爆新漏洞,长按回车键70秒即可获得 root 权限
- Linux高危漏洞:按Enter键70秒获得root权限
- 按键70秒,Root轻松得:Linux惊现高危漏洞
- linux使普通用户获得root权限的vmsplice系统调用漏洞分析
- Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
- FreeBSD爆Root权限漏洞
- linux下获得root权限运行程序
- [linux]获得 android 的 root 权限
- linux下获得root权限运行程序
- 新装LINUX系统如何获得ROOT权限
- 新装LINUX系统如何获得ROOT权限
- Linux如何安装获得root权限
- linux下获得root权限运行程序
- 新装LINUX系统如何获得ROOT权限
- Stack Clash 漏洞正粉碎 Linux 防御危及 root 权限
- ubuntu 获得root权限
- 获得root权限
- 【UBUNTU】获得root权限
- 文本数据挖掘-----词向量
- 13、vue2.0利用better-scroll实现轮播图可以自动轮播可以无限循环轮播
- 如何将原生PDF转为纯图像Word?
- golang http server 源码解析与说明
- 判断一个字符串是否为另外一个字符串旋转之后的字符串。
- 惊!Linux 爆新漏洞,长按回车键70秒即可获得 root 权限
- ABAP: 内表到xml,以excel形式发送邮件
- Android自定义控件7----滑动动画scrollTo/scrollBy使用
- 检测TCP连接是否在线
- NYOJ喷水装置(一)
- Spring Boot整合Elasticsearch全文搜索引擎
- Eplan PPE(流程自动化软件) v2.6官方免费版下载
- 微信小程序没有返回按钮
- opencv读取数据