Rust漏洞可遠(yuǎn)程執(zhí)行惡意指令，已發(fā)布安全補(bǔ)丁
據(jù)報(bào)道，盡管Rust以其安全性著稱，然而，近期安全研究人員已揭露一名為CVE-2024-24576的漏洞。該漏洞源自Rust標(biāo)準(zhǔn)庫中的一個(gè)安全缺失，給Windows系統(tǒng)帶來了命令注入風(fēng)險(xiǎn)。
此漏洞源于操作系統(tǒng)命令及參數(shù)注入缺陷，攻擊者能非法執(zhí)行可能有害的指令。CVSS評(píng)分達(dá)10/10，意味著無須認(rèn)證即可借助該漏洞發(fā)起低難度遠(yuǎn)端攻擊。
Rust安全響應(yīng)小組隨即發(fā)布安全通告指出，Windows環(huán)境下，當(dāng)運(yùn)行bat或cmd后綴的批次文件時(shí)，Rust標(biāo)準(zhǔn)庫未能準(zhǔn)確轉(zhuǎn)義參數(shù)，從而讓攻擊者得以竊取并操控傳遞至生成程序的參數(shù)，進(jìn)而繞過轉(zhuǎn)義執(zhí)行任意shell命令。鑒于所使用的不受信參數(shù)以及Windows環(huán)境，此漏洞被視為極度危險(xiǎn)。
據(jù)悉，Rust團(tuán)隊(duì)當(dāng)日已發(fā)布1.77.2版本標(biāo)準(zhǔn)庫安全補(bǔ)丁，解決了Windows系統(tǒng)中的漏洞問題，同時(shí)聲明其他平臺(tái)及應(yīng)用無受影響。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
7402瀏覽量
129313 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15958 -
Rust
+關(guān)注
關(guān)注
1文章
240瀏覽量
7586
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windo
分析嵌入式軟件代碼的漏洞-代碼注入
。
雖然這是一個(gè)代碼注入安全漏洞，但由于它唯一可能造成的傷害就是可以被用來獲取棧中的數(shù)據(jù)，所以它還是可以被原諒的。
可如果位于那里的是敏感數(shù)據(jù)（如密碼或證書密鑰），情況就會(huì)變得很糟；而且由于攻擊者還可
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
別讓小疏忽釀成大風(fēng)險(xiǎn)，這些補(bǔ)丁誤區(qū)你避開了嗎？
安全漏洞、合規(guī)風(fēng)險(xiǎn)與業(yè)務(wù)中斷等災(zāi)難性后果。補(bǔ)丁管理錯(cuò)誤的關(guān)鍵成因補(bǔ)丁管理錯(cuò)誤指在補(bǔ)丁安裝過程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過補(bǔ)丁更新
10大終端防護(hù)實(shí)踐，筑牢企業(yè)遠(yuǎn)程辦公安全防線
？終端設(shè)備，特別是遠(yuǎn)程設(shè)備，正面臨著日益復(fù)雜的安全威脅：?通用漏洞披露：歷史上已公開的安全漏洞可能被利用?未受保護(hù)的設(shè)備：缺乏基礎(chǔ)
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個(gè)
如何確保電能質(zhì)量在線監(jiān)測(cè)裝置遠(yuǎn)程校準(zhǔn)的安全性？
確保電能質(zhì)量在線監(jiān)測(cè)裝置遠(yuǎn)程校準(zhǔn)的安全性，需構(gòu)建 “ 通信加密→身份認(rèn)證→權(quán)限管控→數(shù)據(jù)防護(hù)→設(shè)備防護(hù)→應(yīng)急兜底 ” 的全鏈條防護(hù)體系，覆蓋 “指令傳輸、操作執(zhí)行、數(shù)據(jù)存儲(chǔ)、異常處置”
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露
如何保障遠(yuǎn)程運(yùn)維過程中的數(shù)據(jù)安全和隱私？
LZ-DZ100背面 在分布式光伏集群的遠(yuǎn)程運(yùn)維中，數(shù)據(jù)安全和隱私保護(hù)面臨多重風(fēng)險(xiǎn)，包括 傳輸過程中的竊聽 / 篡改、未授權(quán)訪問控制指令、設(shè)備固件被惡意植入、敏感數(shù)據(jù)（如站點(diǎn)位置、運(yùn)行
RT-Thread 遇上 Rust：安全內(nèi)核 RusT-Thread 的誕生
大家好，我們是中國科學(xué)技術(shù)大學(xué)操作系統(tǒng)原理與設(shè)計(jì)(H)課oooooS小組。這個(gè)項(xiàng)目是我們的課程大作業(yè)：參考RT-Thread架構(gòu)，使用Rust搭建一個(gè)原生的嵌入式操作系統(tǒng)內(nèi)核。初識(shí)Rust是因?yàn)閤k
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程
CPU的各種指令和執(zhí)行流程
在集成電路設(shè)計(jì)中，CPU的指令是指計(jì)算機(jī)中央處理單元（CPU）用來執(zhí)行計(jì)算任務(wù)的基本操作指令集。這些指令是CPU能夠理解并執(zhí)行的二進(jìn)制代碼，
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級(jí)來修復(fù)。
工商網(wǎng)監(jiān)
評(píng)論