util-linux修復(fù)WallEscape漏洞，影響Linux系統(tǒng)wall命令使用
3 月 29 日，util-linux 軟件包發(fā)布了 2.40 新版，解決了困擾已久的 wall 命令安全漏洞——WallEscape。該漏洞長(zhǎng)達(dá) 11 年，可導(dǎo)致密碼竊取或用戶剪貼板更改。
WallEscape 主要影響“wall”命令操作，Linux 系統(tǒng)中的常規(guī)下，該指令被用作向系統(tǒng)所有登錄用戶的終端發(fā)布消息。然而在處理命令行參數(shù)輸入時(shí)，過濾器未正確識(shí)別和過濾轉(zhuǎn)義序列，使未經(jīng)授權(quán)的用戶得以利用此缺陷，欺騙其他用戶轉(zhuǎn)義控制字符輸入管理員密碼。
IT 之家注釋：
util-linux：致力于為用戶打造一套性能強(qiáng)大的全面工具集，助力在 Linux 環(huán)境下完成各項(xiàng)日常任務(wù)，涉及文件管理、磁盤管理、系統(tǒng)控制臺(tái)操作及網(wǎng)絡(luò)管理等多個(gè)方面。
wall 命令：可根據(jù)設(shè)定向所有用戶終端傳送信息，以告知接收到相關(guān)內(nèi)容的開放終端用戶。如果用戶不接受信息，wall 命令便從標(biāo)準(zhǔn)輸入設(shè)備獲取數(shù)據(jù)并發(fā)播至所有終端用戶。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11812瀏覽量
219527 -
過濾器
+關(guān)注
關(guān)注
1文章
444瀏覽量
21036 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17180
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Linux系統(tǒng)中這三個(gè)命令的完整功能和正確查看方法
在 Linux 系統(tǒng)的日常運(yùn)維中，監(jiān)控進(jìn)程資源使用情況是最頻繁的工作之一。當(dāng)服務(wù)器 CPU 突然飆高、內(nèi)存告警、或者業(yè)務(wù)響應(yīng)變慢時(shí)，運(yùn)維工程師首先要做的事情就是查看系統(tǒng)資源使用狀況。top、ps、free 這三個(gè)
將 docker-ce 添加到 yocto LLDP 5.15-71 中，顯示錯(cuò)誤如何解決？
git906f57ff5b7100013dfef066ea8fe367706468df-r0.aarch64 需要 util-linux，但無(wú)法安裝任何提供程序
- 相互沖突的請(qǐng)求
（嘗試在命令行中添加 \'--allowerasing\' 以替換沖突的軟件包或 \'-
發(fā)表于 04-16 06:34
Linux新手最常踩的10個(gè)命令坑介紹
最新的Linux內(nèi)核特性（kernel 6.x系列）和常見發(fā)行版環(huán)境（Ubuntu 24.04 LTS、RHEL 9.4、CentOS Stream 10），系統(tǒng)梳理新手最常踩的10個(gè)命令坑，幫助讀者建立正確的操作習(xí)慣和風(fēng)險(xiǎn)意識(shí)
Linux內(nèi)核bug狩獵指南：從棧跟蹤到修復(fù)，官方文檔教你搞定系統(tǒng)核心故障
內(nèi)核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機(jī)。但內(nèi)核 bug 往往藏在百萬(wàn)行代碼中，想快速定位、修復(fù)絕非易事。
Linux新手必看！3個(gè)命令搞定所有“求助”，再也不用到處查文檔
其實(shí)根本不用慌——Linux 早就自帶了 “說(shuō)明書”，學(xué)會(huì) 3 個(gè)核心幫助命令，就能解決 90% 的操作疑問，比百度還快！
Linux 下開發(fā)嵌入式必備命令速查表
在嵌入式開發(fā)中，Linux系統(tǒng)幾乎成為必備的開發(fā)環(huán)境。不管你是在做STM32、RaspberryPi、還是基于ARM的板子，熟練掌握Linux命令不僅能加快開發(fā)效率，還能讓你在調(diào)試、交
學(xué)習(xí)Linux應(yīng)該從哪里開始？
、交叉編譯、網(wǎng)絡(luò)棧、文件系統(tǒng)……到底從哪里開始學(xué)，才能既不繞彎路，又能學(xué)得“有感覺”？ 今天， 深圳市鋇錸技術(shù)有限公司 就來(lái)帶你拆解這個(gè)問題。 一、先理解：Linux 到底是什么？ 很多人學(xué) Linux，一上來(lái)就打開虛擬機(jī)敲
測(cè)試工程師都在用的Linux命令清單（建議收藏）
作為一名工程師，熟練掌握Linux命令是基本功中的基本功。無(wú)論是日常工作中的系統(tǒng)維護(hù)，還是面試時(shí)的技術(shù)考核，Linux命令都是繞不開的核心技
Linux系統(tǒng)安裝技巧與分區(qū)策略
還記得第一次裝Linux系統(tǒng)時(shí)的忐忑嗎？面對(duì)fdisk命令行界面，不知道該如何下手。經(jīng)歷過無(wú)數(shù)次系統(tǒng)重裝、數(shù)據(jù)丟失的痛苦后，我總結(jié)出了這套"零事故"的分區(qū)方案。
Linux基礎(chǔ)命令which詳解
在Linux系統(tǒng)中，which命令用于查找并顯示指定命令的可執(zhí)行文件路徑。這對(duì)于系統(tǒng)管理員和開發(fā)人員來(lái)說(shuō)是一個(gè)非常有用的工具，可以幫助定位
linux系統(tǒng)awk特殊字符命令詳解
在Linux系統(tǒng)中，awk?是一種非常強(qiáng)大的文本處理工具，能夠?qū)ξ谋緮?shù)據(jù)進(jìn)行分析、格式化和篩選。利用其內(nèi)置的特殊字符和操作符，用戶可以實(shí)現(xiàn)復(fù)雜的數(shù)據(jù)處理任務(wù)。以下對(duì)一些常見的awk特殊字符和操作符
一文掌握Linux命令
作為一名運(yùn)維工程師，熟練掌握Linux命令是基本功中的基本功。無(wú)論是日常工作中的系統(tǒng)維護(hù)，還是面試時(shí)的技術(shù)考核，Linux命令都是繞不開的核
Linux系統(tǒng)管理的核心概念
在前一篇文章中，我們深入探討了Linux中的文件操作命令，如cp、mv、rm，以及文本處理命令grep、wc和管道符。本文將繼續(xù)深入Linux系統(tǒng)
Linux主要的性能有哪些？
? 什么是Linux？ ? Linux是一套自由傳播的類Unix操作系統(tǒng)，是一個(gè)基于posix和unix的多用戶、多任務(wù)、支持多線程和多cpu的操作系統(tǒng)。它的基本思想有兩點(diǎn)，一切都是文
評(píng)論