首页 >> 宝藏问答 >

在Linux系统上的Snap-confine功能中发现多个漏洞

2022-12-21 11:34:43

问题描述:

在Linux系统上的Snap-confine功能中发现多个漏洞,急!求解答,求别让我失望!

最佳答案

推荐答案

2022-12-21 11:34:43

在博客文章中,Qualys漏洞和威胁研究主管BharatJogi解释说,他们在Linux操作系统的snap-confine功能中发现了多个漏洞,“其中最重要的漏洞可被利用来提升权限以获得root权限。“

Jogi补充说,Snap是由Canonical为使用Linux内核的操作系统开发的。

“称为snap的软件包以及使用它们的工具snapd可在一系列Linux发行版中工作,并允许上游软件开发人员将他们的应用程序直接分发给用户。Snaps是在沙箱中运行的独立应用程序,可以通过中介访问主机系统。Snap-confine是snapd内部使用的一个程序,用于构建snap应用程序的执行环境,”Jogi说,并指出主要问题是CVE-2021-44731。

“成功利用此漏洞允许任何非特权用户在易受攻击的主机上获得root权限。Qualys安全研究人员已经能够独立验证漏洞,开发漏洞,并在Ubuntu默认安装上获得完全root权限。”

在发现漏洞并于10月向Ubuntu发送咨询后,Qualys研究团队与Canonical、RedHat和其他公司合作解决了该问题。

在给ZDNet的一份声明中,Ubuntu发行商Canonical表示,在整个snap平台的开发过程中,他们试图确保安全使用它所依赖的子系统。

他们指出,由于自动刷新,世界上大多数snap-distributed平台安装已经通过更新得到修复。

除了CVE-2021-44731,Qualys还发现了其他六个漏洞。他们提供了每个问题的详细分类,并敦促所有用户尽快修补。

“不幸的是,这样一个现代的限制平台涉及许多子系统,有时我们会犯错误。幸运的是,Canonical和Ubuntu是一个大型社区的一部分,其中包括有能力的安全研究人员。最近,Qualys告诉我们,其中一个工具是snap的一部分平台包含安全问题。用他们的话说:发现和利用snap-confine中的漏洞一直极具挑战性(尤其是在默认安装的Ubuntu中),因为snap-confine使用非常防御性的编程风格、AppArmor配置文件、seccomp过滤器、安装命名空间和两个Go帮助程序,”Canonical发言人说。

“一如既往,我们感谢我们所属的伟大社区,感谢他们负责任地发现和披露此类安全问题。我们也感谢我们的安全和snap平台团队中的专业人员,他们迅速采取行动缓解漏洞,并感谢专业人员在及时处理所披露的各个问题的其他组织中。其他包装系统的更新也可用并正在推出。

CVE-2021-44731没有缓解措施,Jogi指出,虽然该漏洞不可远程利用,但攻击者可以以任何非特权用户身份登录。该漏洞可被快速利用以获得root权限。

VulcanCyber​​工程师MikeParkin表示,Snap在Linux世界中相当普遍,许多主要供应商都在使用它分发软件包。

虽然任何可以提供root访问权限的漏洞都是有问题的,但作为本地漏洞在一定程度上降低了风险;Parkin补充说,修补易受攻击的系统应该是一个优先事项。

“这既非常普遍,也非常危险,因为它使网络犯罪分子能够提升他们的特权以获得根访问权限。有了这种访问威胁,参与者可以分发恶意软件、植入deepfakes、在公司网络内横向移动,以及许多其他形式的受到损害,”Viakoo首席执行官BudBroomhead说。

“Linux被广泛用作IoT设备的嵌入式操作系统,通常比组织中的传统IT设备多5-10倍。目前,没有针对此漏洞的缓解措施,但它可能会在一段时间内保持可利用状态当一个变得可用时。与IT系统不同,物联网设备通常缺乏自动修复漏洞的方法,从而使该漏洞有可能长期存在。”

  免责声明:本答案或内容为用户上传,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。 如遇侵权请及时联系本站删除。

 
分享:
最新文章
  • 【木屋别墅建造成本】在当今建筑市场中,木屋别墅因其环保、自然美观和良好的保温性能,逐渐受到越来越多消费...浏览全文>>
  • 【洛的组词有哪些】“洛”是一个常见的汉字,具有丰富的文化内涵和多样的用法。在现代汉语中,“洛”常用于地...浏览全文>>
  • 【木纹长条铝扣板】在现代家居和商业空间设计中,材料的选择直接影响整体风格与实用性。木纹长条铝扣板作为一...浏览全文>>
  • 【木纹水泥板的优点是什么】木纹水泥板作为一种新型的装饰材料,近年来在建筑和室内设计中越来越受到欢迎。它...浏览全文>>
  • 【木纹人造石生产设备介绍】随着建筑装饰行业的不断发展,木纹人造石因其独特的纹理、优异的耐候性以及环保特...浏览全文>>
  • 【洛晨名字的寓意】“洛晨”是一个富有诗意和文化底蕴的名字,常用于男孩或女孩。它不仅音韵优美,而且蕴含着...浏览全文>>
  • 【木纹铝单板】木纹铝单板是一种结合了木材纹理与铝合金材质的新型建筑装饰材料。它不仅保留了天然木材的美观...浏览全文>>
  • 【洛冰河沈清秋扩写】一、《洛冰河沈清秋》是一部以古风爱情与江湖恩怨为主题的网络小说,故事围绕主角洛冰河...浏览全文>>
  • 【木卫三和地球哪个大】在太阳系中,木卫三是木星最大的卫星,也是太阳系中最大的卫星。而地球则是我们赖以生...浏览全文>>
  • 【木卫二有生命吗】在太阳系众多天体中,木卫二(Europa)因其潜在的宜居环境而备受关注。作为木星的第四大卫...浏览全文>>