Linux曝重大安全漏洞 影响大部分Linux服务器
2014-07-23 14:43 牛华网 我要评论()
字号:T|T
近日,360网络攻防实验室通过官方微博表示,360安全人员成功复现Linux Kernel本地权限提升的漏洞。据微博介绍,利用该漏洞,黑客可以成功获取到Linux系统的root权限。
据介绍,这个编号为CVE-2014-3153的漏洞,是一个Linux系统的通用漏洞。该漏洞将威胁目前大多数的Linux系统,甚至还会影响到Android系统。
通过具有交互式服务且存在后门的应用入侵至Linux系统后,黑客利用该漏洞,就能够获取到Linux系统的root权限。拥有了root权限后,等同于拥有了该台Linux系统服务器的生杀大权。
经360网络攻防实验室测试,该漏洞在Red Hat、ubuntu、Debian等Linux系统大部分版本上均可复现。近期也有安全人员表示,利用漏洞已成功取得某Android手机的root权限。
图:Linux曝出本地权限提升漏洞
360网络攻防实验室表示,该漏洞不只会影响网站服务器和手机安全,更会给政府银行大企业的Linux办公服务器带来威胁,例如,会导致服务器上的敏感信息泄露。
这个Linux Kernel本地权限提升漏洞是今年6月份发现的,目前Red Hat、ubuntu、Debian等linux系统提供商均已经发布相应的安全补丁。360网络攻防实验室提醒广大IT运维人员,及时更新自己的Linux服务器系统。
相关报道:
- 360:手机银行安卓客户端易被盗版植木马2014-07-22
- 用360路由器助手:再也不怕邻居蹭网了2014-07-22
- 路由哥在线:玩转路由WDS功能2014-07-17
- SyScan360:安卓系统内核级bootkit攻击大揭密2014-07-16
- 360技术博客:“DNS隧道”盗号木马分析2014-07-11
本类最新
科技视界
要闻推荐
今日视点
热点专题
- 新闻排行
- 评测排行