util-linux修復(fù)WallEscape漏洞，影響Linux系統(tǒng)wall命令使用
3 月 29 日，util-linux 軟件包發(fā)布了 2.40 新版，解決了困擾已久的 wall 命令安全漏洞——WallEscape。該漏洞長達(dá) 11 年，可導(dǎo)致密碼竊取或用戶剪貼板更改。
WallEscape 主要影響“wall”命令操作，Linux 系統(tǒng)中的常規(guī)下，該指令被用作向系統(tǒng)所有登錄用戶的終端發(fā)布消息。然而在處理命令行參數(shù)輸入時，過濾器未正確識別和過濾轉(zhuǎn)義序列，使未經(jīng)授權(quán)的用戶得以利用此缺陷，欺騙其他用戶轉(zhuǎn)義控制字符輸入管理員密碼。
IT 之家注釋：
util-linux：致力于為用戶打造一套性能強大的全面工具集，助力在 Linux 環(huán)境下完成各項日常任務(wù)，涉及文件管理、磁盤管理、系統(tǒng)控制臺操作及網(wǎng)絡(luò)管理等多個方面。
wall 命令：可根據(jù)設(shè)定向所有用戶終端傳送信息，以告知接收到相關(guān)內(nèi)容的開放終端用戶。如果用戶不接受信息，wall 命令便從標(biāo)準(zhǔn)輸入設(shè)備獲取數(shù)據(jù)并發(fā)播至所有終端用戶。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11822瀏覽量
219600 -
過濾器
+關(guān)注
關(guān)注
1文章
444瀏覽量
21048 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17182
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
Linux系統(tǒng)中這三個命令的完整功能和正確查看方法
在 Linux 系統(tǒng)的日常運維中，監(jiān)控進(jìn)程資源使用情況是最頻繁的工作之一。當(dāng)服務(wù)器 CPU 突然飆高、內(nèi)存告警、或者業(yè)務(wù)響應(yīng)變慢時，運維工程師首先要做的事情就是查看系統(tǒng)資源使用狀況。top、ps、free 這三個
將 docker-ce 添加到 yocto LLDP 5.15-71 中，顯示錯誤如何解決？
git906f57ff5b7100013dfef066ea8fe367706468df-r0.aarch64 需要 util-linux，但無法安裝任何提供程序
- 相互沖突的請求
（嘗試在命令行中添加 \'--allowerasing\' 以替換沖突的軟件包或 \'-
發(fā)表于 04-16 06:34
Linux新手最常踩的10個命令坑介紹
最新的Linux內(nèi)核特性（kernel 6.x系列）和常見發(fā)行版環(huán)境（Ubuntu 24.04 LTS、RHEL 9.4、CentOS Stream 10），系統(tǒng)梳理新手最常踩的10個命令坑，幫助讀者建立正確的操作習(xí)慣和風(fēng)險意識
Linux內(nèi)核bug狩獵指南：從棧跟蹤到修復(fù)，官方文檔教你搞定系統(tǒng)核心故障
內(nèi)核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機。但內(nèi)核 bug 往往藏在百萬行代碼中，想快速定位、修復(fù)絕非易事。
Linux新手必看！3個命令搞定所有“求助”，再也不用到處查文檔
其實根本不用慌——Linux 早就自帶了 “說明書”，學(xué)會 3 個核心幫助命令，就能解決 90% 的操作疑問，比百度還快！
Linux 下開發(fā)嵌入式必備命令速查表
在嵌入式開發(fā)中，Linux系統(tǒng)幾乎成為必備的開發(fā)環(huán)境。不管你是在做STM32、RaspberryPi、還是基于ARM的板子，熟練掌握Linux命令不僅能加快開發(fā)效率，還能讓你在調(diào)試、交
學(xué)習(xí)Linux應(yīng)該從哪里開始？
、交叉編譯、網(wǎng)絡(luò)棧、文件系統(tǒng)……到底從哪里開始學(xué)，才能既不繞彎路，又能學(xué)得“有感覺”？ 今天， 深圳市鋇錸技術(shù)有限公司 就來帶你拆解這個問題。 一、先理解：Linux 到底是什么？ 很多人學(xué) Linux，一上來就打開虛擬機敲
測試工程師都在用的Linux命令清單（建議收藏）
作為一名工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護(hù)，還是面試時的技術(shù)考核，Linux命令都是繞不開的核心技
Linux系統(tǒng)安裝技巧與分區(qū)策略
還記得第一次裝Linux系統(tǒng)時的忐忑嗎？面對fdisk命令行界面，不知道該如何下手。經(jīng)歷過無數(shù)次系統(tǒng)重裝、數(shù)據(jù)丟失的痛苦后，我總結(jié)出了這套"零事故"的分區(qū)方案。
Linux基礎(chǔ)命令which詳解
在Linux系統(tǒng)中，which命令用于查找并顯示指定命令的可執(zhí)行文件路徑。這對于系統(tǒng)管理員和開發(fā)人員來說是一個非常有用的工具，可以幫助定位
linux系統(tǒng)awk特殊字符命令詳解
在Linux系統(tǒng)中，awk?是一種非常強大的文本處理工具，能夠?qū)ξ谋緮?shù)據(jù)進(jìn)行分析、格式化和篩選。利用其內(nèi)置的特殊字符和操作符，用戶可以實現(xiàn)復(fù)雜的數(shù)據(jù)處理任務(wù)。以下對一些常見的awk特殊字符和操作符
一文掌握Linux命令
作為一名運維工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護(hù)，還是面試時的技術(shù)考核，Linux命令都是繞不開的核
Linux系統(tǒng)環(huán)境監(jiān)測終極指南
Linux系統(tǒng)環(huán)境主要監(jiān)測CPU、內(nèi)存、磁盤I/O和網(wǎng)絡(luò)流量。
Linux系統(tǒng)管理的核心概念
在前一篇文章中，我們深入探討了Linux中的文件操作命令，如cp、mv、rm，以及文本處理命令grep、wc和管道符。本文將繼續(xù)深入Linux系統(tǒng)
Linux權(quán)限管理基礎(chǔ)入門
在Linux的廣闊天空中，權(quán)限管理猶如一只翱翔的雄鷹，掌控著系統(tǒng)的安全與秩序。掌握Linux權(quán)限，不僅能讓你的系統(tǒng)管理更加得心應(yīng)手，還能有效防止未授權(quán)訪問和數(shù)據(jù)泄露。本文將帶你深入探索
評論