您的当前位置:平街门户网站>国际 > 九五至尊bbin手机客户端 - X.Org漏洞将类Unix操作系统暴露于攻击之下

搜索

九五至尊bbin手机客户端 - X.Org漏洞将类Unix操作系统暴露于攻击之下

2019-12-28 20:10:44 阅读:1140 调整字体

九五至尊bbin手机客户端 - X.Org漏洞将类Unix操作系统暴露于攻击之下

九五至尊bbin手机客户端,更多全球网络安全资讯尽在e安全官网www.easyaq.com

小编来报:严重的x.org潜在漏洞可感染数个类unix操作系统,该漏洞可用于提升权限以及执行任意代码。

x.org是x windows系统(亦称x11、x或 x-windows)的一个流行开源实现,该图形视窗系统可用于柏克莱软件套件(bsd)及linux操作系统。

纳伦德拉·辛德(narendra shinde)发现,任意文件覆盖漏洞感染了x.org x服务器的1.19版本及更高版本,通过身份验证的攻击者可利用该漏洞提升权限,并利用获得的root权限执行任意代码。

该编码为cve-2018-14665的安全漏洞约两年前被发现,其可通过提升权限感染运行x服务器的操作系统。

x.org开发者警告道,“当x服务器在权限提升的情况下运行时(即当在具备setuid位权限的情况下安装x.org,并由非root用户启动时),x.org x服务器中错误的命令行参数验证将导致权限提升和/或覆盖任意文件。”

受影响的操作系统包括:red hat,centos,debian,ubuntu以及openbsd。

有安全专家指出,该漏洞极易被利用——他们发布了一个可加到一条推文中的概念验证(poc)。虽然发起攻击通常需要进行本地访问,但攻击者在特定情况下通过远程访问也能做到,即利用该漏洞来控制受感染的系统。

在 x.org中发现的代码执行漏洞。

x.org开发者于10月25日发布了补丁,操作系统也已经开始修复漏洞。尽管还有一种替代方法可用,但对于部分用户可能并不适用。

辛德称其于10月10日向red hat报告了该漏洞,并于两日后向x.org开发者报告了该漏洞。而openbsd对于其于漏洞披露前一个小时才收到通知,表示不满。

相关阅读