Linux遠(yuǎn)古漏洞“Dirty COW”發(fā)作：殺毒軟件束手無(wú)策
國(guó)外媒體報(bào)道，來(lái)自Linux安全研究人員的最新報(bào)告提醒用戶(hù)注意最新發(fā)現(xiàn)的Dirty COW漏洞所給服務(wù)器帶來(lái)的安全隱患。
Linux安全研究人員Phil Oester表示，Dirty COW漏洞是一個(gè)古老的漏洞，發(fā)現(xiàn)于2007年，并一直存在于后續(xù)的Linux版本當(dāng)中，此次獲得的版本是用gcc 4.8編譯的。利用這一漏洞實(shí)施針對(duì)服務(wù)器的攻擊非常便利，而且成功率很高，未來(lái)肯定會(huì)被大范圍的使用。因此提醒每一位用戶(hù)注意修復(fù)這一漏洞，并做好防范措施。
與此同時(shí)，開(kāi)源系統(tǒng)服務(wù)商RedHat今天也針對(duì)Dirty COW漏洞發(fā)布了一份聲明，更加詳細(xì)的描述道，該漏洞能夠讓低權(quán)限用戶(hù)利用內(nèi)存讀寫(xiě)機(jī)制的缺陷提升自己的系統(tǒng)權(quán)限，從而獲得寫(xiě)入特權(quán)。換而言之，無(wú)權(quán)限用戶(hù)也可以利用該漏洞訪問(wèn)根服務(wù)器，這對(duì)于互聯(lián)網(wǎng)來(lái)說(shuō)是一件相當(dāng)可怕的事。
更加尷尬的是，殺毒軟件對(duì)于利用Dirty COW漏洞實(shí)施的攻擊顯得有些束手無(wú)策。
安全人員表示，由于攻擊的復(fù)雜性，殺毒軟件通常無(wú)法明確的判斷用戶(hù)操作是合法使用還是實(shí)施攻擊，因此會(huì)被黑客給繞過(guò)。
不過(guò)，安全人員還強(qiáng)調(diào)，可以通過(guò)比較二進(jìn)制的大小和原始二進(jìn)制的大小來(lái)檢測(cè)攻擊。這意味著殺毒軟件可以此來(lái)檢測(cè)出攻擊行為，但卻無(wú)法實(shí)施阻止，除非將所有二進(jìn)制給禁用掉。
目前，Dirty COW漏洞已被寫(xiě)入CVE的數(shù)據(jù)庫(kù)當(dāng)中。
- 相關(guān)閱讀:
- BL漫畫(huà)《向陽(yáng)之處必有聲》電影真人化 男主角演員名單公布2016-10-23奇跡暖暖凌空露西亞套裝文案 凌空露西亞套裝解析2016-10-24崩壞3月光用什么武器好 實(shí)用手槍TOP32016-10-24
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 學(xué)習(xí)規(guī)劃建議每日問(wèn)答丨怎樣理解推動(dòng)創(chuàng)新資源向企業(yè)集
2025-12-02 15:17 - 四中全會(huì)精神在基層丨荒山“煥新”記
2025-12-02 15:17 - 寒潮速凍！全國(guó)凍手凍腳地圖來(lái)了 10余省區(qū)市最低溫不
2025-12-02 15:17 - 全國(guó)醫(yī)療衛(wèi)生機(jī)構(gòu)總診療人次超101億
2025-12-02 15:17 - 中國(guó)代表致函聯(lián)合國(guó)秘書(shū)長(zhǎng)嚴(yán)正批駁日方無(wú)理狡辯
2025-12-02 10:18 - 馬克龍：只有烏歐參與才能達(dá)成俄烏“和平計(jì)劃”
2025-12-02 10:00 - 以總統(tǒng)：將從“國(guó)家和社會(huì)利益”考量以總理赦免請(qǐng)求
2025-12-02 09:59
- 學(xué)習(xí)規(guī)劃建議每日問(wèn)答丨怎樣理解推動(dòng)創(chuàng)新資源向企業(yè)集
- 猜你喜歡:
-
被稱(chēng)為“新材料之母”的稀土是一種土嗎？螞蟻莊園今日答案最新10.92025-10-08
- 評(píng)論(Linux遠(yuǎn)古漏洞“Dirty COW”發(fā)作：殺毒軟件束手無(wú)策)已有0條評(píng)論