微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。
Nimbuspwn 存在于 networkd-dispatcher 组件，该组件用于在 Linux 设备上发送连接状态变化，目前已经以 CVE-2022-29799 和 CVE-2022-29800 进行追踪。
发现这些漏洞是从“监听系统总线上的消息”开始的，这促使研究人员审查 networkd-dispatcher 的代码流。微软研究员Jonathan Bar Or在报告中解释说，Nimbuspwn 的安全缺陷是指目录穿越、符号链接竞赛和检查时间-使用时间（TOCTOU）竞赛条件问题。
一个引起兴趣的观察结果是，networkd-dispatcher守护进程在启动时以系统的根权限运行。研究人员注意到，该守护进程使用了一种名为”_run_hooks_for_state”的 *** ，根据检测到的 *** 状态发现并运行脚本。
它使用名为 subprocess.Popen 的进程运行上述位置的每个脚本，同时提供自定义环境变量。微软的报告解释说，”_run_hooks_for_state”有多个安全问题。
● 目录遍历（CVE-2022-29799）：流程中没有一个函数对OperationalState或AdministrativeState进行消毒。这些状态被用来建立脚本路径，因此一个状态可能包含目录遍历模式（例如”…/…/”），以逃离”/etc/networkd-dispatcher”基本目录。
● 符号链接竞赛：脚本发现和subprocess.Popen都遵循符号链接。
● 检查时间-使用时间（TOCTOU）竞赛条件（CVE-2022-29800）：脚本被发现和它们被运行之间有一定时间。攻击者可以滥用这个漏洞，将networkd-dispatcher认为由root拥有的脚本替换成不属于root的脚本。
转自 cnBeta，原文链接：https://www.cnbet *** /articles/tech/1263423.htm
封面来源于 *** ，如有侵权请联系删除
“微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件” 的相关文章
Java 加密漏洞 PoC 代码公开，受影响的版本需尽快升级
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
研究报告显示 2021 年加密货币牛市使犯罪分子更加富有
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
攻击者利用 DeFi 投票漏洞卷走 Beanstalk 近 1.82 亿美元加密货币
区块链分析公司 Peck Shield 于周日上午发布警告称，一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉，作为一个旨在平衡不同加密货币资产供需的去中心化金融（DeFi）项目，攻击者利用了 Beanstalk 的“多数投票治理系统”，这也是诸多...
评论列表
发表评论
