位置: 编程技术 - 正文

Linux神奇漏洞:长按回车键70秒 即可轻松拿到Root权限(linux系统漏洞总结)

编辑:rootadmin

推荐整理分享Linux神奇漏洞:长按回车键70秒 即可轻松拿到Root权限(linux系统漏洞总结),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux漏洞检测工具,linux常见漏洞,linux4.4漏洞,linux4.4漏洞,长ping linux,linux系统漏洞总结,linux常见漏洞,linux经典漏洞有哪些,内容如对您有帮助,希望把文章链接给更多的朋友!

一般来说获取系统Root权限是很困难的,尤其是加密系统中,但西班牙安全研究员Hector Marco、Ismael Ripoll发现,Linux系统下只需按住回车键秒钟,就能轻松绕过系统认证,拿到Root权限,进而远程控制经过加密的Linux系统。

这个问题来自Linux标准磁盘加密程序Cryptsetup的一个漏洞(CVE--),它处理密码输入错误的时候,会允许用户多次重试输入,直到错误超过次,程序就会给用户一个带Root权限的shell(busybox)。

也就是说,如果你重复次输错密码,或者持续按回车键大概秒,就能够获得root initramfs (initial RAM filesystem) shell。

之后,你就可以复制、修改或者破坏整个硬盘,也可以使用网络传输数据。加密磁盘内容不会泄露,但是攻击者可以提升权限、盗取信息、发起DoS攻击等等。

Linux神奇漏洞:长按回车键70秒 即可轻松拿到Root权限(linux系统漏洞总结)

关键是,这个漏洞攻击的成功率非常高,因为它不依赖特定系统或者配置。在图书馆、ATM机、机场、实验室等场景下,它特别有用,因为在这些场景下开机的过程受到加密保护,而对外交互只有键盘/鼠标。

如果你使用了基于Linux的云服务,还可以在没有物理接触的情况下远程处罚漏洞。

这个漏洞影响范围很广,覆盖几乎所有的Linux发行版,包括Debian、Ubuntu、Fedora、Red Hat Enterprise Linux (RHEL)、SUSE,免疫的则有Arch Linux、Solus。

如果你的系统存在此漏洞,官方还没有发布补丁,可以自行修改cryptroot文件:

# sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub# grub-install

Linux下GitLab如何安装部署 大家都知道GitLab是一个用于仓库管理系统的开源项目,使用Git作为代码管理工具,并在此基础上搭建起来的web服务,下面小编为大家详细的介绍GitLab和Gi

Linux下which、whereis、locate、find 区别 我们经常在Linux要查找某个文件或命令,但不知道放在哪里了,可以使用下面的一些命令来搜索。which查看可执行文件的位置whereis查看文件的位置locate配

Linux Shell 常用命令与目录分区的学习总结 很早就想根据自己的学习规律和遗忘规律,自己总结一下Linux/Unix系统的Shell命令,一来便于自己时常查询之用,二来也分享于各位博友Linuxshell是系统的

标签: linux系统漏洞总结

本文链接地址:https://www.jiuchutong.com/biancheng/360540.html 转载请保留说明!

上一篇:Linux做代理服务器实现步骤详解(linux做代理服务器的方法)

下一篇:Linux下GitLab如何安装部署(gitlab离线安装 linux)

  • 增值税发票勾选平台
  • 2023小规模纳税人所得税税收优惠政策
  • 增值税查询校验码是什么
  • 费用多报销了,但已经给了,怎么办
  • 网络贷款需要缴纳保证金吗
  • 加计抵扣进项税进营业外收入
  • 房地产企业毛利率计算公式是什么
  • 业务员不拿工资怎么办
  • 辞退员工补偿的月平均工资如何计算
  • 企业收到的捐赠应计入
  • 企业有哪些行为
  • 特许权使用费怎样向海关申报
  • pe市盈率法
  • 母子公司间的借款现金流计入哪里
  • 销项负数发票怎么冲减成本
  • 购买银行承兑利息收入是否缴纳增值税?
  • 增值税专票代码TZD0085什么意思
  • 销售赠品怎么入账
  • 固定资产房屋折旧年限及残值
  • 企业所得税年报更正申报
  • 房租发票进项税额抵扣
  • 个人取得偶然所得怎么交税
  • 现在还有餐饮许可证吗
  • 合同增值税如何申报
  • 增加住房收入
  • 土地租赁期间政府征收
  • 增值税账面和实际缴纳不平,怎样调整
  • 购买商品接受劳务的现金流包括哪些
  • 拍卖公司财务
  • 代发工资如何合理避税
  • kscreensaverapp.exe是什么
  • 消费赠送积分
  • 电力行业增值税率
  • 魔改toolbox
  • 关于持股平台的法律法规
  • 职工福利费怎么处理
  • 只有进项发票,没有销项可以吗
  • 02-MyBatis-Plus
  • 门店有营业执照仓库加工要办营业执照
  • 投资性房地产如何折旧
  • mysql将两个查询结果合并到一起
  • 数据库参数错误
  • mysql大分页优化
  • 盈余公积的会计科目
  • 销售增长率计算公式财务管理
  • 预收账款还可以用吗
  • 存单丢失了,去哪里挂失
  • 公司年度汇算清缴费用多少
  • 税收返还会计处理方法
  • 以前年度损益调整会计分录
  • 计提增值税如何计算
  • 跨年的进项税额转出要补交税款吗
  • 补开以前的发票可以抵企业所得税吗?
  • 成品油预付卡销售*成品油卡 怎么入账
  • 实收资本流程
  • 一个完整的活动策划方案范文
  • windows预览版
  • 解析包出现错误无法安装怎么办
  • netdrive mac
  • 宏基笔记本电脑质量怎么样
  • mac系统 硬盘
  • linux urb
  • ipssvc.exe - ipssvc是什么进程 有什么作用
  • 蓝屏 win7
  • win7 c盘打不开
  • jquery.ui
  • echarts怎么样
  • opengl纹理贴图图片位置
  • js点击按钮返回前一个页面
  • javascript主要学什么
  • javascript中的函数该如何理解
  • sqlyog使用
  • js设计模式有哪些
  • android模拟器无法运行
  • jquery获取复选框是否被选中
  • 陕西省国家励志奖学金证书查询入口
  • 个体工商户税务申报怎么操作流程
  • 广东省广州市税务局分数线
  • 电子税务怎么弄
  • 个体户是否需要缴纳企业所得税
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设