Linux遠(yuǎn)古漏洞“Dirty COW”發(fā)作：殺毒軟件束手無策
國外媒體報道，來自Linux安全研究人員的最新報告提醒用戶注意最新發(fā)現(xiàn)的Dirty COW漏洞所給服務(wù)器帶來的安全隱患。
Linux安全研究人員Phil Oester表示，Dirty COW漏洞是一個古老的漏洞，發(fā)現(xiàn)于2007年，并一直存在于后續(xù)的Linux版本當(dāng)中，此次獲得的版本是用gcc 4.8編譯的。利用這一漏洞實(shí)施針對服務(wù)器的攻擊非常便利，而且成功率很高，未來肯定會被大范圍的使用。因此提醒每一位用戶注意修復(fù)這一漏洞，并做好防范措施。
與此同時，開源系統(tǒng)服務(wù)商RedHat今天也針對Dirty COW漏洞發(fā)布了一份聲明，更加詳細(xì)的描述道，該漏洞能夠讓低權(quán)限用戶利用內(nèi)存讀寫機(jī)制的缺陷提升自己的系統(tǒng)權(quán)限，從而獲得寫入特權(quán)。換而言之，無權(quán)限用戶也可以利用該漏洞訪問根服務(wù)器，這對于互聯(lián)網(wǎng)來說是一件相當(dāng)可怕的事。
更加尷尬的是，殺毒軟件對于利用Dirty COW漏洞實(shí)施的攻擊顯得有些束手無策。
安全人員表示，由于攻擊的復(fù)雜性，殺毒軟件通常無法明確的判斷用戶操作是合法使用還是實(shí)施攻擊，因此會被黑客給繞過。
不過，安全人員還強(qiáng)調(diào)，可以通過比較二進(jìn)制的大小和原始二進(jìn)制的大小來檢測攻擊。這意味著殺毒軟件可以此來檢測出攻擊行為，但卻無法實(shí)施阻止，除非將所有二進(jìn)制給禁用掉。
目前，Dirty COW漏洞已被寫入CVE的數(shù)據(jù)庫當(dāng)中。
- 相關(guān)閱讀:
- BL漫畫《向陽之處必有聲》電影真人化 男主角演員名單公布2016-10-23奇跡暖暖凌空露西亞套裝文案 凌空露西亞套裝解析2016-10-24崩壞3月光用什么武器好 實(shí)用手槍TOP32016-10-24
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 12月中下旬和1月初 或出現(xiàn)我國流感疫情高峰
2025-11-10 17:14 - 注意防范！全國整體進(jìn)入流感流行季
2025-11-10 16:52 - 青海省交通運(yùn)輸廳原黨組成員、副廳長田明有嚴(yán)重違紀(jì)違
2025-11-10 16:24 - 我國成功發(fā)射衛(wèi)星互聯(lián)網(wǎng)低軌衛(wèi)星
2025-11-10 14:55 - 國家林草局原黨組成員、副局長李春良嚴(yán)重違紀(jì)違法被開
2025-11-10 11:25 - 民進(jìn)中央原副主席、陜西省政協(xié)原副主席劉寬忍嚴(yán)重職務(wù)
2025-11-10 11:24 - 十四屆全國政協(xié)教科衛(wèi)體委員會原副主任楊小偉嚴(yán)重違紀(jì)
2025-11-10 11:24
- 12月中下旬和1月初 或出現(xiàn)我國流感疫情高峰
- 猜你喜歡:
-
紅魔11 Pro全球首發(fā)京東方X10真全面屏：無挖孔2025-10-13銳龍5 7500X3D即將發(fā)布：6核102MB大緩存2025-10-27
- 評論(Linux遠(yuǎn)古漏洞“Dirty COW”發(fā)作：殺毒軟件束手無策)已有0條評論