CVE-2019-11815:Linux Kernel RCE漏洞

栏目: 编程工具 · 发布时间: 2个月前

来源: 4hou.win

本文转载自:http://4hou.win/wordpress/?p=32043,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有。

CVE-2019-11815

研究人员在Linux kernel中发现一个竞争条件漏洞,该漏洞会导致UAF,致使系统受到远程攻击,受影响的是kernel版本小于5.0.8的所有 Linux 发行版。

CVE-2019-11815:Linux Kernel RCE漏洞

攻击者可以利用Linux kernel的net/rds/tcp.c中的rds_tcp_kill_sock TCP/IP实现来触发DoS状态,并在有漏洞的Linux机器上远程执行代码。

攻击者需要伪造TCP包,然后发送给有漏洞的Linux盒,这样可以触发UAF错误并使攻击者可以在目标系统上执行任意代码。

NIST的NVD对该漏洞评分为8.1分, CVE编号为CVE-2019-11815,未授权的用户还可以在没有与用户交互的情况下滥用该漏洞。

CVE-2019-11815:Linux Kernel RCE漏洞

因为该攻击的复杂度很高,因此该漏洞可利用性的评分只有2.2,影响评分为5.9。

根据CVSS 3.0的影响评定,CVE-2019-11815漏洞会对机密性、真实性和可用性带来很大的影响,因此攻击者在成功利用该漏洞后可以获取所有资源的访问权限、修改文件、并拒绝对某些资源的访问。

UAF漏洞是尝试在内存被释放后仍然引用内存中的内存,导致软件击溃、使用意外值或执行代码。

Linux开发者在3月末发布了CVE-2019-11815漏洞的补丁,并在4月17日发布的Linux kernel 5.0.8版本中修复了该漏洞。

MiTM漏洞导致代码执行

除此之外,1月底,研究人员还发现Debian, Ubuntu和其他相关的Linux发行版中使用的APT包管理器存在代码执行漏洞。该漏洞是http方法中的内容注入漏洞,CVE编号为CVE-2019-3462,漏洞成功被利用后可能导致中间人攻击,攻击者可以之后以root权限在目标机器上执行代码。


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

为你推荐:

相关软件推荐:

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Web应用漏洞侦测与防御

Web应用漏洞侦测与防御

Mike Shema / 齐宁、庞建民、张铮、单征 / 机械工业出版社 / 2014-8-20 / 69.00

本书由国际知名网络安全专家亲笔撰写,全面讲解如何预防常见的网络攻击,包括HTML注入及跨站脚本攻击、跨站请求伪造攻击、SQL注入攻击及数据存储操纵、攻破身份认证模式、利用设计缺陷、利用平台弱点、攻击浏览器和隐私等, 全书共8章:第1章介绍HTML5的新增特性及使用和滥用HTML5的安全考虑;第2章展示了如何只通过浏览器和最基本的HTML知识就可以利用Web中最常见的漏洞;第3章详细讲解CSR......一起来看看 《Web应用漏洞侦测与防御》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具