位置: IT常识 - 正文

Linux神奇漏洞:长按回车键70秒 即可轻松拿到Root权限(linux漏洞复现)

编辑:rootadmin
Linux被爆出神奇漏洞,如果你重复93次输错密码,或者持续按回车键大概70秒,就能够获得root initramfs (initial RAM filesystem) shell。关键是,这个漏洞攻击的成功率非常高,因为它... 16-11-18

推荐整理分享Linux神奇漏洞:长按回车键70秒 即可轻松拿到Root权限(linux漏洞复现),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux常见漏洞,linux漏洞复现,linux系统漏洞总结,linux常见漏洞,linux漏洞修复方案,linux常见漏洞,linux经典漏洞有哪些,linux常见漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

一般来说获取系统Root权限是很困难的,尤其是加密系统中,但西班牙安全研究员Hector Marco、Ismael Ripoll发现,Linux系统下只需按住回车键70秒钟,就能轻松绕过系统认证,拿到Root权限,进而远程控制经过加密的Linux系统。

这个问题来自Linux标准磁盘加密程序Cryptsetup的一个漏洞(CVE-2016-4484),它处理密码输入错误的时候,会允许用户多次重试输入,直到错误超过93次,程序就会给用户一个带Root权限的shell(busybox)。

Linux神奇漏洞:长按回车键70秒 即可轻松拿到Root权限(linux漏洞复现)

也就是说,如果你重复93次输错密码,或者持续按回车键大概70秒,就能够获得root initramfs (initial RAM filesystem) shell。

之后,你就可以复制、修改或者破坏整个硬盘,也可以使用网络传输数据。加密磁盘内容不会泄露,但是攻击者可以提升权限、盗取信息、发起DoS攻击等等。

关键是,这个漏洞攻击的成功率非常高,因为它不依赖特定系统或者配置。在图书馆、ATM机、机场、实验室等场景下,它特别有用,因为在这些场景下开机的过程受到加密保护,而对外交互只有键盘/鼠标。

如果你使用了基于Linux的云服务,还可以在没有物理接触的情况下远程处罚漏洞。

这个漏洞影响范围很广,覆盖几乎所有的Linux发行版,包括Debian、Ubuntu、Fedora、Red Hat Enterprise Linux (RHEL)、SUSE,免疫的则有Arch Linux、Solus。

如果你的系统存在此漏洞,官方还没有发布补丁,可以自行修改cryptroot文件:

# sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub# grub-install

本文链接地址:https://www.jiuchutong.com/zhishi/280486.html 转载请保留说明!

上一篇:苹果手机麦克风打开教程(苹果手机麦克风模式关闭了,怎样才能打开?)

下一篇:dlt.exe是一种什么样的进程 安全吗(dl是什么文件)

  • 小米手表color2怎么设置手动调节亮度(小米手表color2怎么下载第三方软件)

    小米手表color2怎么设置手动调节亮度(小米手表color2怎么下载第三方软件)

  • 索爱音响怎么连蓝牙(索爱音响怎么连接话筒)

    索爱音响怎么连蓝牙(索爱音响怎么连接话筒)

  • 如何查看红包封面(如何查看红包封面有多少)

    如何查看红包封面(如何查看红包封面有多少)

  • 苹果手机怎么投屏三星电视(苹果手机怎么投影电脑屏幕上)

    苹果手机怎么投屏三星电视(苹果手机怎么投影电脑屏幕上)

  • 苹果手机最上面一行时间不显示了(苹果手机最上面的横槽是什么)

    苹果手机最上面一行时间不显示了(苹果手机最上面的横槽是什么)

  • 闲鱼可以不实人认证吗(闲鱼不实人认证可以付款吗)

    闲鱼可以不实人认证吗(闲鱼不实人认证可以付款吗)

  • 不属于防火墙的常见功能的是(不属于防火墙的分类)

    不属于防火墙的常见功能的是(不属于防火墙的分类)

  • gtx570相当于什么显卡

    gtx570相当于什么显卡

  • 华为nova724小时怎么设置(华为nova7pro24小时怎么设置)

    华为nova724小时怎么设置(华为nova7pro24小时怎么设置)

  • 移出黑名单聊天记录还在吗(从黑名单移出来还有聊天记录吗)

    移出黑名单聊天记录还在吗(从黑名单移出来还有聊天记录吗)

  • 苹果a8相当于骁龙多少(苹果a8+m8相当于骁龙多少)

    苹果a8相当于骁龙多少(苹果a8+m8相当于骁龙多少)

  • iphone11输入法怎么换行(iphone11输入法怎么设置手写)

    iphone11输入法怎么换行(iphone11输入法怎么设置手写)

  • iphone6隐藏桌面图标(苹果6隐藏图标)

    iphone6隐藏桌面图标(苹果6隐藏图标)

  • qq上传文件安全检查未通过(qq上传文件安全不过)

    qq上传文件安全检查未通过(qq上传文件安全不过)

  • 微信互删后为什么还能看到朋友圈(微信互删后为什么点赞还在)

    微信互删后为什么还能看到朋友圈(微信互删后为什么点赞还在)

  • 美图手机相机打不开了怎么办(美图手机相机打开闪光灯)

    美图手机相机打不开了怎么办(美图手机相机打开闪光灯)

  • c语言源程序名的后缀是(c语言源程序名词解释)

    c语言源程序名的后缀是(c语言源程序名词解释)

  • 音响aux接口怎么用(音响aux接口怎么才能插耳机)

    音响aux接口怎么用(音响aux接口怎么才能插耳机)

  • oppor11s有nfc功能(oppo r11s有nfc)

    oppor11s有nfc功能(oppo r11s有nfc)

  • 爱奇艺下载的视频在手机哪个文件夹里(爱奇艺下载的视频怎么传给别人手机)

    爱奇艺下载的视频在手机哪个文件夹里(爱奇艺下载的视频怎么传给别人手机)

  • 华为p9是否有nfc功能(华为p9是否有人脸识别)

    华为p9是否有nfc功能(华为p9是否有人脸识别)

  • 手机号怎么注销(手机号怎么注销掉)

    手机号怎么注销(手机号怎么注销掉)

  • 华为畅享10什么时候出(华为畅享10什么时候出的)

    华为畅享10什么时候出(华为畅享10什么时候出的)

  • 抖音如何配一分钟音乐(抖音如何配一分音乐)

    抖音如何配一分钟音乐(抖音如何配一分音乐)

  • iphone xr有哪些独有功能(苹果xr独有的功能)

    iphone xr有哪些独有功能(苹果xr独有的功能)

  • 电脑数据线接口类型(电脑数据线接口接触不良怎么修理)

    电脑数据线接口类型(电脑数据线接口接触不良怎么修理)

  • 如何制作macOS Catalina启动盘 macOS Catalina启动盘制作教程(如何制作macos bigsur的启动盘)

    如何制作macOS Catalina启动盘 macOS Catalina启动盘制作教程(如何制作macos bigsur的启动盘)

  • 期末留抵税额是怎么产生的
  • 发票开错抬头做红字发票的账务处理
  • 投资性房地产公允价值模式出售
  • 冲销暂估原材料
  • 个税年度汇算清缴截止时间
  • 结售汇有金额限制吗
  • 离线开票时间超时
  • 小规模纳税人支付的增值税
  • 应付利润的核算内容
  • 支付给员工的讲课费税前列支怎么做?
  • 商业承兑汇票可以提前承兑吗
  • 房地产开发企业预缴增值税
  • 生产车间人员工资属于什么费用
  • 有支出没有发票应怎么整改
  • 商品溢余做销售的会计分录怎么写?
  • 生产企业商贸企业
  • 一般纳税人旅游服务差额征税税率
  • 红字发票怎么做帐
  • 投资收益如何做账
  • 初级考试备考计划
  • 固定资产折旧和累计折旧的区别
  • 现金结算的股权支付等待期
  • 电子发票跨月怎么开红字发票
  • 支付给个人的小票怎么写
  • 公司注销要交分红税吗
  • 备用金冲销会计怎么做账
  • 增值税留抵税额在借方还是贷方
  • win10电脑输入法不见了怎么恢复
  • 弥补亏损的会计分录是怎样的
  • 现金流量套期的例子
  • 事业单位预付款会计分录
  • laravel定时任务如何实现的
  • php的运算符主要包括哪些?
  • 固定资产加速折旧最新政策2022
  • 固定资产清理应交增值税怎么算
  • 季报弥补亏损,财报怎么填
  • 研发支出的相关理论基础有哪些
  • 购买农产品取得增值税普通发票可以抵扣吗
  • 认证系统维护费怎么算
  • 加权平均资本结构
  • 生产部门使用的各种机器设备属于什么会计科目
  • 转让全部探明矿权合法吗
  • 免税进项抵扣要做账吗
  • 速动资产扣除应纳税所得
  • 在建工程怎么做账务处理
  • SQL(MSSQLSERVER)服务启动错误代码3414的解决方法
  • python condition
  • 建安类企业包括哪些公司
  • 生产成本设置二级科目
  • sql2008混合模式
  • 购入交易性金融资产的相关税费计入
  • 会计继续教育的发票在哪里打
  • 补缴以前年度所得税及滞纳金账务处理
  • 普通进项发票怎么做分录
  • 免费给人一些客户资料违法吗
  • 交通运输服务费税率
  • 建筑业一般纳税人增值税税负率
  • 幼儿园固定资产一览表
  • 增值税免税入账
  • 企业存货计价方法发生变更案例
  • 会计错账更正方法口诀
  • 数据库 mysql
  • win2008ie安全设置
  • linux搭建l2tp服务器
  • linux zen3
  • fs是什么文件
  • win7安装kb3170455失败
  • windows10电脑声音
  • js判断密码强弱
  • shell脚本编程实例
  • javascript函数的定义
  • nodejs使用express
  • jquery设置图片路径
  • 基于javascript的毕业设计
  • PYTHON使用缩进来体现代码之间的逻辑关系
  • javascript原理详解
  • jquery mobile app
  • 贵州省电子税务局操作手册
  • 智能财税证书含金量多少
  • 国税局发票查询电话
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设