Linux曝出重大安全漏洞 影響大部分Linux服務器

責任編輯:editor004

2014-07-23 11:21:26

摘自:中國商業(yè)新聞網(wǎng)

近日,360網(wǎng)絡攻防實驗室通過官方微博表示,360安全人員成功復現(xiàn)Linux Kernel本地權(quán)限提升的漏洞。這個Linux Kernel本地權(quán)限提升漏洞是今年6月份發(fā)現(xiàn)的,目前Red Hat、ubuntu、Debian等linux系統(tǒng)提供商均已經(jīng)發(fā)布相應的安全補丁。

近日,360網(wǎng)絡攻防實驗室通過官方微博表示,360安全人員成功復現(xiàn)Linux Kernel本地權(quán)限提升的漏洞。據(jù)微博介紹,利用該漏洞,黑客可以成功獲取到Linux系統(tǒng)的root權(quán)限。

據(jù)介紹,這個編號為CVE-2014-3153的漏洞,是一個Linux系統(tǒng)的通用漏洞。該漏洞將威脅目前大多數(shù)的Linux系統(tǒng),甚至還會影響到Android系統(tǒng)。

通過具有交互式服務且存在后門的應用入侵至Linux系統(tǒng)后,黑客利用該漏洞,就能夠獲取到Linux系統(tǒng)的root權(quán)限。擁有了root權(quán)限后,等同于擁有了該臺Linux系統(tǒng)服務器的生殺大權(quán)。

經(jīng)360網(wǎng)絡攻防實驗室測試,該漏洞在Red Hat、ubuntu、Debian等Linux系統(tǒng)大部分版本上均可復現(xiàn)。近期也有安全人員表示,利用漏洞已成功取得某Android手機的root權(quán)限。

  圖:Linux曝出本地權(quán)限提升漏洞

360網(wǎng)絡攻防實驗室表示,該漏洞不只會影響網(wǎng)站服務器和手機安全,更會給政府銀行大企業(yè)的Linux辦公服務器帶來威脅,例如,會導致服務器上的敏感信息泄露。

這個Linux Kernel本地權(quán)限提升漏洞是今年6月份發(fā)現(xiàn)的,目前Red Hat、ubuntu、Debian等linux系統(tǒng)提供商均已經(jīng)發(fā)布相應的安全補丁。360網(wǎng)絡攻防實驗室提醒廣大IT運維人員,及時更新自己的Linux服務器系統(tǒng)。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號