util-linux修復WallEscape漏洞，影響Linux系統(tǒng)wall命令使用
3 月 29 日，util-linux 軟件包發(fā)布了 2.40 新版，解決了困擾已久的 wall 命令安全漏洞——WallEscape。該漏洞長達 11 年，可導致密碼竊取或用戶剪貼板更改。
WallEscape 主要影響“wall”命令操作，Linux 系統(tǒng)中的常規(guī)下，該指令被用作向系統(tǒng)所有登錄用戶的終端發(fā)布消息。然而在處理命令行參數(shù)輸入時，過濾器未正確識別和過濾轉義序列，使未經(jīng)授權的用戶得以利用此缺陷，欺騙其他用戶轉義控制字符輸入管理員密碼。
IT 之家注釋：
util-linux：致力于為用戶打造一套性能強大的全面工具集，助力在 Linux 環(huán)境下完成各項日常任務，涉及文件管理、磁盤管理、系統(tǒng)控制臺操作及網(wǎng)絡管理等多個方面。
wall 命令：可根據(jù)設定向所有用戶終端傳送信息，以告知接收到相關內容的開放終端用戶。如果用戶不接受信息，wall 命令便從標準輸入設備獲取數(shù)據(jù)并發(fā)播至所有終端用戶。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Linux
+關注
關注
88文章
11746瀏覽量
218903 -
過濾器
+關注
關注
1文章
444瀏覽量
20949 -
安全漏洞
+關注
關注
0文章
152瀏覽量
17147
發(fā)布評論請先 登錄
相關推薦
熱點推薦
Linux內核bug狩獵指南：從棧跟蹤到修復，官方文檔教你搞定系統(tǒng)核心故障
內核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機。但內核 bug 往往藏在百萬行代碼中，想快速定位、修復絕非易事。
Linux新手必看！3個命令搞定所有“求助”，再也不用到處查文檔
其實根本不用慌——Linux 早就自帶了 “說明書”，學會 3 個核心幫助命令，就能解決 90% 的操作疑問，比百度還快！
Linux 下開發(fā)嵌入式必備命令速查表
在嵌入式開發(fā)中，Linux系統(tǒng)幾乎成為必備的開發(fā)環(huán)境。不管你是在做STM32、RaspberryPi、還是基于ARM的板子，熟練掌握Linux命令不僅能加快開發(fā)效率，還能讓你在調試、交
學習Linux應該從哪里開始？
、交叉編譯、網(wǎng)絡棧、文件系統(tǒng)……到底從哪里開始學，才能既不繞彎路，又能學得“有感覺”？ 今天， 深圳市鋇錸技術有限公司 就來帶你拆解這個問題。 一、先理解：Linux 到底是什么？ 很多人學 Linux，一上來就打開虛擬機敲
測試工程師都在用的Linux命令清單（建議收藏）
作為一名工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護，還是面試時的技術考核，Linux命令都是繞不開的核心技
Linux系統(tǒng)安裝技巧與分區(qū)策略
還記得第一次裝Linux系統(tǒng)時的忐忑嗎？面對fdisk命令行界面，不知道該如何下手。經(jīng)歷過無數(shù)次系統(tǒng)重裝、數(shù)據(jù)丟失的痛苦后，我總結出了這套"零事故"的分區(qū)方案。
Linux基礎命令which詳解
在Linux系統(tǒng)中，which命令用于查找并顯示指定命令的可執(zhí)行文件路徑。這對于系統(tǒng)管理員和開發(fā)人員來說是一個非常有用的工具，可以幫助定位
linux系統(tǒng)awk特殊字符命令詳解
在Linux系統(tǒng)中，awk?是一種非常強大的文本處理工具，能夠對文本數(shù)據(jù)進行分析、格式化和篩選。利用其內置的特殊字符和操作符，用戶可以實現(xiàn)復雜的數(shù)據(jù)處理任務。以下對一些常見的awk特殊字符和操作符
一文掌握Linux命令
作為一名運維工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護，還是面試時的技術考核，Linux命令都是繞不開的核
Linux系統(tǒng)管理的核心概念
在前一篇文章中，我們深入探討了Linux中的文件操作命令，如cp、mv、rm，以及文本處理命令grep、wc和管道符。本文將繼續(xù)深入Linux系統(tǒng)
Linux主要的性能有哪些？
? 什么是Linux？ ? Linux是一套自由傳播的類Unix操作系統(tǒng)，是一個基于posix和unix的多用戶、多任務、支持多線程和多cpu的操作系統(tǒng)。它的基本思想有兩點，一切都是文
Linux中文本處理命令的用法
Linux 三劍客是（grep，sed，awk）三者的簡稱，熟練使用這三個工具可以提升運維效率。Linux 三劍客以正則表達式作為基礎，而在Linux系統(tǒng)中，支持兩種正則表達式，分別為
Linux系統(tǒng)中最重要的三個命令
Linux三劍客是Linux系統(tǒng)中最重要的三個命令，它們以其強大的功能和廣泛的應用場景而聞名。這三個工具的組合使用幾乎可以完美應對Shell中的數(shù)據(jù)分析場景，因此被統(tǒng)稱為
工商網(wǎng)監(jiān)
評論