util-linux修復WallEscape漏洞，影響Linux系統(tǒng)wall命令使用
3 月 29 日，util-linux 軟件包發(fā)布了 2.40 新版，解決了困擾已久的 wall 命令安全漏洞——WallEscape。該漏洞長達 11 年，可導致密碼竊取或用戶剪貼板更改。
WallEscape 主要影響“wall”命令操作，Linux 系統(tǒng)中的常規(guī)下，該指令被用作向系統(tǒng)所有登錄用戶的終端發(fā)布消息。然而在處理命令行參數(shù)輸入時，過濾器未正確識別和過濾轉(zhuǎn)義序列，使未經(jīng)授權(quán)的用戶得以利用此缺陷，欺騙其他用戶轉(zhuǎn)義控制字符輸入管理員密碼。
IT 之家注釋：
util-linux：致力于為用戶打造一套性能強大的全面工具集，助力在 Linux 環(huán)境下完成各項日常任務，涉及文件管理、磁盤管理、系統(tǒng)控制臺操作及網(wǎng)絡管理等多個方面。
wall 命令：可根據(jù)設定向所有用戶終端傳送信息，以告知接收到相關(guān)內(nèi)容的開放終端用戶。如果用戶不接受信息，wall 命令便從標準輸入設備獲取數(shù)據(jù)并發(fā)播至所有終端用戶。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11575瀏覽量
216584 -
過濾器
+關(guān)注
關(guān)注
1文章
441瀏覽量
20697 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17073
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
測試工程師都在用的Linux命令清單（建議收藏）
作為一名工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護，還是面試時的技術(shù)考核，Linux命令都是繞不開的核心技
Linux基礎命令which詳解
在Linux系統(tǒng)中，which命令用于查找并顯示指定命令的可執(zhí)行文件路徑。這對于系統(tǒng)管理員和開發(fā)人員來說是一個非常有用的工具，可以幫助定位
一文掌握Linux命令
作為一名運維工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護，還是面試時的技術(shù)考核，Linux命令都是繞不開的核
Linux系統(tǒng)管理的核心概念
在前一篇文章中，我們深入探討了Linux中的文件操作命令，如cp、mv、rm，以及文本處理命令grep、wc和管道符。本文將繼續(xù)深入Linux系統(tǒng)
Linux系統(tǒng)中最重要的三個命令
Linux三劍客是Linux系統(tǒng)中最重要的三個命令，它們以其強大的功能和廣泛的應用場景而聞名。這三個工具的組合使用幾乎可以完美應對Shell中的數(shù)據(jù)分析場景，因此被統(tǒng)稱為
Linux ip命令常用操作
Linux?ip命令常用操作 在Linux系統(tǒng)中，ip命令是用于管理網(wǎng)絡接口和路由的強大工具。相比于舊的?ifconfig
Linux實時查看日志的四種命令詳解
如何在Linux中實時查看日志文件的內(nèi)容？那么有很多實用程序可以幫助用戶在文件更改或不斷更新時輸出文件的內(nèi)容。在Linux中實時顯示文件內(nèi)容的常用命令是tail命令（有效地管理文件）。
嵌入式開發(fā)必備-RK3562演示Linux常用系統(tǒng)查詢命令
本文介紹Linux系統(tǒng)查看硬件配置及常用調(diào)試命令，方便開發(fā)者快速了解開發(fā)板硬件信息及進行相關(guān)調(diào)試
Linux grep命令詳解
Linux grep命令是一種非常常用的文本搜索工具，它可以在給定的文件中搜索匹配的字符串，并輸出匹配的行。grep是全稱“global search regular expression print”，可以識別正則表達式，并使用正則表達式進行搜索。
盤點Linux系統(tǒng)中的常見命令
作為運維同學怎能不知道Linux系統(tǒng)中的lsmod、lsof、lspci、lsscsi命令呢，今天就來盤一盤她及實例。
如何判斷Linux系統(tǒng)的位數(shù)
給你一個 Linux 系統(tǒng)，如何判斷它的位數(shù)？ 我經(jīng)常用的，有這么幾種方式。 第一個，使用命令： uname -m。 uname命令在 Linux
Linux系統(tǒng)中shell命令解析
shell是Linux系統(tǒng)的用戶界面，提供了用戶與內(nèi)核交互的一種接口，它接收用戶輸入的命令并到送到內(nèi)核去執(zhí)行，因此也被稱為Linux的命令解
Linux lsof命令的基本用法
在 linux 系統(tǒng)中，一切皆文件。通過文件不僅僅可以訪問常規(guī)數(shù)據(jù)，還可以訪問網(wǎng)絡連接和硬件。所以 lsof 命令不僅可以查看進程打開的文件、目錄，還可以查看進程監(jiān)聽的端口等 socket 相關(guān)的信息。本文將介紹 lsof
工商網(wǎng)監(jiān)
評論