کشف آسیب‌پذیری‌های خرابی حافظه مربوط به systemd در لینوکس
تاریخ انتشار: ۲۵ دی ۱۳۹۷ | کد خبر: ۲۲۳۹۰۴۵۹
خبرگزاری میزان- پژوهشگران امنیتی آسیب‌پذیری‌هایی را در بخش سرویس سیستمی "systemd" که جزء اصلی مدیریت پروسه‌های سیستمی لینوکس است، کشف کرده‌اند.
به گزارش گروه فضای مجازی خبرگزاری میزان، پژوهشگران امنیتی سه آسیب‌پذیری که بخشی از سرویس سیستمی "systemd" را تحت تاثیر قرار می‌دهند، کشف کرده‌اند.
سرویس systemd جزء اصلی کنترل و مدیریت پروسه‌های سیستمی لینوکس پس از راه‌اندازی است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
این نقص‌ها در سرویس "journald" قرار دارند که به جمع‌آوری و ذخیره داده‌های لاگ سیستم می‌پردازد و می‌توانند برای دستیابی به امتیازات سطح روت در دستگاه هدف یا سرقت اطلاعات مورد استفاده قرار گیرند.
پژوهشگران Qualys دریافته‌اند که این نقص‌ها دو آسیب‌پذیری خرابی حافظه (سرریز بافر پشته با شناسه CVE-۲۰۱۸-۱۶۸۶۴ و تخصیص حافظه بدون محدودیت با شناسه CVE-۲۰۱۸-۱۶۸۶۵) و یک خطای خارج از محدوده با شناسه CVE-۲۰۱۸-۱۶۸۶۶ است. آن‌ها توانستند با به کارگیری دو آسیب‌پذیری حافظه، به shell ریشه محلی در هر دو نوع دستگاه x. ۸۶ و x. ۶۴ دسترسی پیدا کنند. این کار در پلتفرم x. ۸۶ سریع‌تر انجام شده و فقط ده دقیقه زمان برد. اما در x. ۶۴،۷۰ دقیقه طول کشید.
Qualys در حال برنامه‌ریزی برای انتشار کد اثبات مفهوم این نقص در آینده‌ای نزدیک است، اما آن‌ها اطلاعاتی در مورد نحوه استفاده از این نقص‌ها منتشر کرده‌اند.
همه توزیع‌های لینوکس مبتنی بر systemd آسیب‌پذیر هستند، اما SUSE Linux Enterprise ۱۵، openSUSE Leap ۱۵،۰، و Fedora ۲۸ و ۲۹ قابل سوءاستفاده از طریق این آسیب‌پذیری‌ها نیستند، زیرا فضای کاربری آن‌ها با GCC's -fstack-clash-protection کامپایل شده است.
هر سه باگ را می‌توان بدون تعامل با کاربر مورد بهره‌برداری قرارداد. یکی از آسیب‌پذیری‌های حافظه به صورت محلی قابل بهره‌برداری است، در حالی که دیگری از طریق شبکه مورد سوء استفاده قرار می‌گیرد.
دو باگ حافظه systemd از نسخه‌های V. ۲۰۱ و V. ۲۳۰مورد استفاده قرارگرفته‌اند. در Debian، تنها آسیب‌پذیری نشت اطلاعات (CVE-۲۰۱۸-۱۶۸۶۶)، با نسخه ناپایدار systemd ۲۴۰-۱ رفع شده و برای دو آسیب‌پذیری دیگر تاکنون وصله‌ای منتشر نشده است.
Red Hat درجه حساسی "مهم" را برای آسیب‌پذیری‌های خرابی حافظه، با امتیاز ۷،۴ و ۷.۵ تعیین کرده است. خطای خارج از محدوده (OOB) که منجر به نشت اطلاعات میشود با درجه حساسیت "متوسط" و امتیاز ۴.۳ برچسب‌گذاری شده است.
Red Hat Enterprise Linux ۷ و Red Hat Virtualization ۴ نسبت به هر سه نقص، آسیب‌پذیر هستند. اما OOB در پلتفرم دوم رفع نخواهد شد.
منبع: باشگاه خبرنگاران جوان
انتهای پیام/
منبع: خبرگزاری میزان
کلیدواژه: لینوکس فناوری اطلاعات فناوری نوین حافظه
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.mizan.news دریافت کرده‌است، لذا منبع این خبر، وبسایت «خبرگزاری میزان» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۲۳۹۰۴۵۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
وضعیت نامناسب آسفالت آزادراه قم – کاشان
به گزارش شهروند خبرنگار خبرگزاری صداوسیما، وضعیت نابسامان آسفالت آزادراه قم – کاشان چند سالیست که موجب گلایه مردم شده و اقدام مسئولین برای رفع مشکلات را می طلبد. شهروند خبرنگار ما هم از خرابی آسفالت آزادراه گلایه کرده و وضعیت نامناسب آزادراه را موجب افزایش تصادفات و استهلاک خودروهای مردم دانسته است.
متن پیام شهروند خبرنگار:
باسلام ؛احتراما به استحضار میرساندآسفالت آزادراه امیرکبیر( قم کاشان و بالعکس) چندسالی است معیوب و نیاز به بازسازی فوری دارد که خرابی آسفالت آزادراه مذکور باعث تصادفات و هزینه های تعمیرات وسایل نقلیه میشود. لذا خواهشمنداست در این خصوص اقدامات و گزارش های مربوطه را مبذول فرمایید. باتشکر
جاده کندوان یک طرفه شد