util-linux修復(fù)WallEscape漏洞，影響Linux系統(tǒng)wall命令使用
3 月 29 日，util-linux 軟件包發(fā)布了 2.40 新版，解決了困擾已久的 wall 命令安全漏洞——WallEscape。該漏洞長達(dá) 11 年，可導(dǎo)致密碼竊取或用戶剪貼板更改。
WallEscape 主要影響“wall”命令操作，Linux 系統(tǒng)中的常規(guī)下，該指令被用作向系統(tǒng)所有登錄用戶的終端發(fā)布消息。然而在處理命令行參數(shù)輸入時(shí)，過濾器未正確識別和過濾轉(zhuǎn)義序列，使未經(jīng)授權(quán)的用戶得以利用此缺陷，欺騙其他用戶轉(zhuǎn)義控制字符輸入管理員密碼。
IT 之家注釋：
util-linux：致力于為用戶打造一套性能強(qiáng)大的全面工具集，助力在 Linux 環(huán)境下完成各項(xiàng)日常任務(wù)，涉及文件管理、磁盤管理、系統(tǒng)控制臺操作及網(wǎng)絡(luò)管理等多個(gè)方面。
wall 命令：可根據(jù)設(shè)定向所有用戶終端傳送信息，以告知接收到相關(guān)內(nèi)容的開放終端用戶。如果用戶不接受信息，wall 命令便從標(biāo)準(zhǔn)輸入設(shè)備獲取數(shù)據(jù)并發(fā)播至所有終端用戶。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11758瀏覽量
219006 -
過濾器
+關(guān)注
關(guān)注
1文章
444瀏覽量
20964 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17157
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Linux內(nèi)核bug狩獵指南：從棧跟蹤到修復(fù)，官方文檔教你搞定系統(tǒng)核心故障
內(nèi)核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機(jī)。但內(nèi)核 bug 往往藏在百萬行代碼中，想快速定位、修復(fù)絕非易事。
Linux新手必看！3個(gè)命令搞定所有“求助”，再也不用到處查文檔
其實(shí)根本不用慌——Linux 早就自帶了 “說明書”，學(xué)會(huì) 3 個(gè)核心幫助命令，就能解決 90% 的操作疑問，比百度還快！
Linux 下開發(fā)嵌入式必備命令速查表
在嵌入式開發(fā)中，Linux系統(tǒng)幾乎成為必備的開發(fā)環(huán)境。不管你是在做STM32、RaspberryPi、還是基于ARM的板子，熟練掌握Linux命令不僅能加快開發(fā)效率，還能讓你在調(diào)試、交
學(xué)習(xí)Linux應(yīng)該從哪里開始？
、交叉編譯、網(wǎng)絡(luò)棧、文件系統(tǒng)……到底從哪里開始學(xué)，才能既不繞彎路，又能學(xué)得“有感覺”？ 今天， 深圳市鋇錸技術(shù)有限公司 就來帶你拆解這個(gè)問題。 一、先理解：Linux 到底是什么？ 很多人學(xué) Linux，一上來就打開虛擬機(jī)敲
測試工程師都在用的Linux命令清單（建議收藏）
作為一名工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護(hù)，還是面試時(shí)的技術(shù)考核，Linux命令都是繞不開的核心技
Linux系統(tǒng)安裝技巧與分區(qū)策略
還記得第一次裝Linux系統(tǒng)時(shí)的忐忑嗎？面對fdisk命令行界面，不知道該如何下手。經(jīng)歷過無數(shù)次系統(tǒng)重裝、數(shù)據(jù)丟失的痛苦后，我總結(jié)出了這套"零事故"的分區(qū)方案。
Linux基礎(chǔ)命令which詳解
在Linux系統(tǒng)中，which命令用于查找并顯示指定命令的可執(zhí)行文件路徑。這對于系統(tǒng)管理員和開發(fā)人員來說是一個(gè)非常有用的工具，可以幫助定位
linux系統(tǒng)awk特殊字符命令詳解
在Linux系統(tǒng)中，awk?是一種非常強(qiáng)大的文本處理工具，能夠?qū)ξ谋緮?shù)據(jù)進(jìn)行分析、格式化和篩選。利用其內(nèi)置的特殊字符和操作符，用戶可以實(shí)現(xiàn)復(fù)雜的數(shù)據(jù)處理任務(wù)。以下對一些常見的awk特殊字符和操作符
一文掌握Linux命令
作為一名運(yùn)維工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護(hù)，還是面試時(shí)的技術(shù)考核，Linux命令都是繞不開的核
Linux系統(tǒng)管理的核心概念
在前一篇文章中，我們深入探討了Linux中的文件操作命令，如cp、mv、rm，以及文本處理命令grep、wc和管道符。本文將繼續(xù)深入Linux系統(tǒng)
Linux主要的性能有哪些？
? 什么是Linux？ ? Linux是一套自由傳播的類Unix操作系統(tǒng)，是一個(gè)基于posix和unix的多用戶、多任務(wù)、支持多線程和多cpu的操作系統(tǒng)。它的基本思想有兩點(diǎn)，一切都是文
Linux中文本處理命令的用法
Linux 三劍客是（grep，sed，awk）三者的簡稱，熟練使用這三個(gè)工具可以提升運(yùn)維效率。Linux 三劍客以正則表達(dá)式作為基礎(chǔ)，而在Linux系統(tǒng)中，支持兩種正則表達(dá)式，分別為
如何維護(hù)i.MX6ULL的安全內(nèi)核？
隨著即將出臺的 EU RED 3（3）def 和 EN 18031 法規(guī)，修復(fù)已知的漏洞至關(guān)重要。對于基于 i.MX 6ULL 的系統(tǒng)，在實(shí)踐中如何做到這一點(diǎn)？
我們目前
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
工商網(wǎng)監(jiān)
評論