Ubuntu

cover

Ubuntu桌面版USBCreator D-Bus权限提升漏洞分析

USBCreator D-Bus接口中存在一个漏洞，如果具备sudoer组用户的访问权限，那么攻击者可以利用该漏洞绕过sudo程序强制的密码安全策略。攻击者能够利用该漏洞，以root身份使用任意内容覆盖任意文件，且无需提供密码。

興趣使然的小胃
2019-07-15 11:00:47

176493次阅读

cover

Dirty Sock：Ubuntu提权漏洞分析

2019年1月，我在默认安装的Ubuntu系统中找到了一个权限提升漏洞。漏洞位于snapd API中，这是系统默认安装的一个服务。本地用户可以利用该漏洞获得系统的root访问权限。

興趣使然的小胃
2019-02-14 11:00:09

165906次阅读

cover

Linux “Beep” 包中存在漏洞可用于探查敏感文件是否存在

预装在 Debian 和 Ubuntu 发行版本中的 “beep” 数据包中存在一个漏洞，可用于探查计算机上是否存在文件，即使文件所有人是根用户即文件属于机密和不可访问状态也未能幸免。

奇安信代码卫士
2018-04-10 16:00:16

44935次阅读