受影响系统:
Linux kernel 2.6.17 - 2.6.24.1
不受影响系统:
Linux kernel 2.6.24.2
描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的实现上存在漏洞,本地攻击者可能利用此漏洞提升自己的权限。
Linux Kernel的fs/splice.c文件中的vmsplice_to_pipe没有正确地验证某些用户域指针,这允许本地攻击者通过特制的vmsplice系统调用获得root用户权限提升。
厂商补丁:
Debian已经为此发布了一个安全公告(DSA-1494-2)以及相应补丁:
DSA-1494-2:New linux-2.6 packages fix privilege escalation
漏洞分析:
官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射
Function HTMLEncode(fString)
fString=Replace(fString,CHR(9),"")
fString=Replace(fString,CHR(13),"")
fString=Replace(fString,CHR(22),"")
fString=Replace(fString,CHR(38),"&") '“&”
fString=Replace(fString,CHR(32)," ") '“ ”
fString=Replace(fString,CHR(34),""") '“"”
fString=Replace(fString,CHR(39),"'") '“'”
fString=Replace(fString,CHR(42),"*") '“*”
fString=Replace(fString,CHR(44),",") '“,”
fString=Replace(fString,CHR(45)&CHR(45),"--") '“--”
fString=Replace(fString,CHR(60),"<") '“<”
fString=Replace(fString,CHR(62),">") '“>”
fString=Replace(fString,CHR(92),"\") '“\”
fString=Replace(fString,CHR(59),";") '“;”
fString=Replace(fString,CHR(10),"
")
fString=ReplaceText(fString,"([])([a-z0-9]*);","$1$2;")
if SiteConfig("BannedText")<>"" then fString=ReplaceText(fString,"("&SiteConfig("BannedText")&")",string(len("&$1&"),"*"))
if IsSqlDataBase=0 then '过滤片假名(日文字符)[\u30A0-\u30FF] by yuzi
fString=escape(fString)
fString=ReplaceText(fString,"%u30([A-F][0-F])","0$1;")
fString=unescape(fString)
end if
HTMLEncode=fString
End Function
Members.asp漏洞文件作为测试:
SearchType=HTMLEncode(Request("SearchType")) //第8行
SearchText=HTMLEncode(Request("SearchText"))
SearchRole=RequestInt("SearchRole")
CurrentAccountStatus=HTMLEncode(Request("CurrentAccountStatus"))
本文导读目录: 1、什么是黑客 2、世界上的知名黑客有哪些? 3、中国十大黑客排名是什么?有什么事迹? 4、黑客帝国世界 5、世界黑客排名? 6、世界上最顶尖的黑客能厉害到什么程度...
iOS10怎么样?iOS10系统好不好?下面就分享iOS10系统全面评测给大家,感兴趣的果粉们不妨来看看吧! iOS10 Developer beta 1版本号14A5261v 首先映入眼帘的...
一、哪里能找到黑客帮忙(哪里能找到黑客的联系方式) 1、怎样才能找到黑客? 找到他,他会帮我吗?我有黑客入门教程,给你自己学吧。 寻找黑客帮忙!下载一个彩虹QQ。 这个可以看到隐身的好友, 和对方的...
本文目录一览: 1、斯蒂夫盖瑞沃兹尼亚克是白帽黑客吗 2、程序员和白帽子黑客有什么区别 3、黑客里为什么有灰帽子.白帽子.黑帽子之分? 4、斯蒂夫盖瑞是白帽黑客吗 斯蒂夫盖瑞沃兹尼亚克是...
. 欢乐斗地主里的隐藏黑话可以让你听懂对手和队友的牌,然后知道该打什么怎么打,读懂这些黑话可以更容易获胜,赢豆子,欢乐斗地主有哪些隐藏的黑话?斗地主黑话什么意思?下面带来全面介绍。 欢乐斗地主有哪...
中新网12月6日电 据欧联网援引欧联通讯社报道,当地时间12月5日,意大利都灵检察院向媒体通报,著名球星C罗的哥哥、现年45岁的阿威罗因涉嫌一起商业欺诈,被都灵检察院提起公诉。 据报道,都灵...