Категория > Новости > Новая уязвимость угрожает многим дистрибутивам Linux и BSD - «Новости»

Новая уязвимость угрожает многим дистрибутивам Linux и BSD - «Новости»


30-10-2018, 18:01. Автор: Turner
");
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});

В конце прошлой недели стало известно, что различные вариации Linux и BSD, использующие X.Org Server, уязвимы перед проблемой CVE-2018-14665. X.Org Server (X.Org Foundation Open Source Public Implementation of X11) — это свободная реализация сервера X Window System с открытым исходным кодом. Используется во множестве UNIX-систем и в большинстве Linux- и BSD-дистрибутивов.


Обнаруженный баг позволяет атакующему, который уже имеет ограниченный доступ к уязвимой системе (через терминал или SSH), повысить свои привилегии и получить root-доступ. Нашедший уязвимость исследователь, Нарендра Шайнди (Narendra Shinde), пишет, что проблема появилась в коде в коде X.Org Server еще в мае 2016 года, в версии 1.19.0. Эксплуатируя баг, злоумышленник может повышать привилегии и презаписывать любые файлы в локальной системе, включая критически важные для работы ОС. Проблема, в том числе, представляет угрозу для Red Hat Enterprise Linux, Fedora, CentOS, Debian, Ubuntu и OpenBSD.


Корень уязвимости кроется в некорректной валидации параметров командной строки. Речь идет об использовании -logfile и -modulepath. Для эксплуатации уязвимости нужно чтобы сам X.Org Server имел root-привилегии, что во многих дистрибутивах является конфигурацией по умолчанию.


Разработчики X.Org Foundation уже выпустили исправленную версию X.Org Server 1.20.3. ИБ-специалисты рекомендуют обновляться как можно быстрее, так как эксплуатация бага очень проста. К примеру, британский эксперт и глава Hacker House Мэтью Хики (Matthew Hickey) уже продемонстрировал в Twitter proof-of-concept эксплоит.





Источник новостиgoogle.com
Перейти обратно к новости