Ubuntu 被曝严重漏洞 攻击者能轻松获取 root 权限
发布时间：2022-08-26 10:44:55 所属栏目：安全 来源：互联网
导读：近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。 Backhouse 指出，利用该漏洞攻击系统的方法非常简单，只需要一些简单的
|
近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。 Backhouse 指出，利用该漏洞攻击系统的方法非常简单，只需要一些简单的命令就能为自己创建一个管理员账户。“现代操作系统中的漏洞如此容易被利用是不寻常的。“Backhouse 还录制了视频详细展示了自己如何利用这个漏洞对系统进行攻击。 accountsservice 漏洞 accountservice 的守护进程 accounts-daemon 是管理机器上用户账户的系统服务，它可以创建一个新的用户账户或更改用户的密码，但它也可以做一些安全敏感度较低的事情，比如更改用户的图标或他们喜欢的语言。守护进程是在后台运行的程序，没有自己的用户界面。然而，系统设置对话框可以通过一个称为 D-Bus 的消息系统与账户-守护进程进行通信。 这样一来，accounts-daemon 就会丧失其 root 权限，转而采用用户的较低特权，然后将 SIGSEGV 发送给账户守护程序并使其崩溃。 GNOME 漏洞 GNOME 显示管理器(gdm3)是 Ubuntu 用户界面的一个基本组件。它负责处理诸如在用户登录和退出时启动和停止用户会话等事宜，还负责管理登录屏幕。 gdm3 处理的另一件事是新电脑的初始设置。当你在新电脑上安装 Ubuntu 时，首先需要做的事情之一就是创建一个用户账户。初始用户账户需要设置一个管理员，这样用户才能继续设置机器，做一些诸如配置 wifi 和安装应用程序的事情。下面是初始设置界面的截图(取自漏洞视频)。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号