关于Linux操作系统本地提权漏洞预警公告

发布时间:2010-10-20浏览次数:271

  

       近日,Linux操作系统被披露存在一个本地提权漏洞,攻击者利用该漏洞可以在取得普通用户权限的情况下(具备创建、执行文件权限),即可提升至根用户(root)权限,实现对操作系统主机的完全控制。

      CNVD对该漏洞及相关攻击程序进行了分析,攻击时主要是利用gcc编译器glibc库中忽略某变量路径的缺陷,通过控制变量路径进行欺骗执行自定义的DSO(动态共享对象:Dynamic Share Object)代码实现攻击。

      CNVD对漏洞进行了初步验证,目前已知的受影响系统范围包括:Fedora Core 13系列、RedHat系列、CentOS5系列。由于Linux相关函数库的通用性,不排除其他系统也可被利用的情况。目前相关厂商尚未提供解决方案和措施,CNVD提醒广大Linux用户提高警惕,加强防范,要注意检查Linux主机上普通用户的安全管理是否存在薄弱点,并对用户安全日志进行审计。

    信息提供:
    北京知道创宇信息技术有限公司

    参考连接:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2010-3847
    http://marc.info/?l=full-disclosure&m=128739684614072&w=2