各位游戏大佬大家好,今天小编为大家分享关于gg修改器怎么绕过root_gg修改器绕过检测的内容,轻松修改游戏数据,赶快来一起来看看吧。
“这可能是近期内最需要重视的sudo漏洞。”
程序员都知道,一句sudo可以“为所欲为”。
而现在,来自Qualys的安全研究人员发现,sudo中存在一个严重的漏洞:
任何本地用户,无需身份验证(密码),也能获得root权限。
也就是说,攻击者完全可以利用这个漏洞,直接接管主机系统!
Qualys的研究人员指出,此漏洞是基于堆的缓冲区溢出。
利用这一漏洞,攻击者无需知道用户密码,一样可以获得root权限。并且,是在默认配置下。
这一漏洞名为CVE-2021-3156(又名Baron Samedit)。Qualys分析认为,漏洞发生的原因在于sudo错误地转义了参数中的反斜杠。
通常,通过shell(sudo -s或sudo -i)运行命令行时,sudo会转义特殊字符。
但 -s 或 -i 也可能被用来运行sudoedit,在这种情况下,实际上特殊字符没有被转义,这就可能导致缓冲区溢出。
利用该漏洞,研究人员在多个Linux发行版上成功获得了完整的root权限,包括Ubuntu 20.04(sudo 1.8.31)、Debian 10(sudo 1.8.27)和Fedora 33(sudo 1.9.2)。
并且,Qualys认为,在这种情况下,sudo支持的其他操作系统和Linux发行版也很容易受到攻击,并不能排除风险。
能让攻击者跳过身份验证,直接获取root权限,这个漏洞本身的严重程度,按理说应该引起大部分用户和开发者注意。
事实上,这个漏洞2011年7月开始就已经存在,是由8255ed69这个commit引入的。
匪夷所思的是,从2011年7月29日提交到现在,一直没有人发现、修复由此引发的漏洞。
也就是说,这个漏洞一直存在于sudo1.9.0到1.9.5p1的所有稳定版本,和1.8.2到1.8.31p2的所有旧版本的默认配置中。
按照惯例,在Qualys公布这一漏洞的详细消息之前,sudo已经正式修复这个漏洞。
所以,升级到sudo的1.9.5p2或是更高版本,就能化解风险。
如何测试你现在使用的sudo版本是否存在漏洞呢?
首先你需要以非root用户的身份登录,并运行“sudoedit -s /”命令。
有漏洞的系统会抛出一个以 “sudoedit: ”开头的错误,而打过补丁的系统则会显示一个以 “usage:”开头的错误。
为什么提交近10年间,这个漏洞都没人理会呢?
在Hacker News上,有网友给出了推断:
他认为,包括但不限于sudo这样的Linux程序的用户提交声明,是从来没有经过测试的。
提交没有测试的bug声明,原作者是没有充足的理由相信bug的真实性,也就无所谓bug是否修复了。
比如去年,有苹果的安全人员也发现了一个类似的安全漏洞,Linux Mint上的sudo在非默认配置下,也允许用户跳过身份验证获得root权限。
而类似这样的漏洞补丁,大部分也没有经过测试,所以,对用户来说,即使安装漏洞修复,也还存在漏洞修补不完全,以及引起新漏洞的风险。
还有人说,sudo官方没有“审稿人”的职能,对于用户的提交,没有确定的安全标准,所以也不会有的测试和审核。
普通用户怎么办呢?
很遗憾,现在根本没有一套完美的解决办法。
面对可能存在的漏洞,你能做的,就是格外留意自己的系统安全,避免不信任的用户碰到你的电脑。
参考链接:
https://www./2021/01/26/qualys_sudo_bug/
https://news./item?id=25919235
https://bit.ly/36hvlal
— 完 —
量子位 QbitAI · 头条号签约
关注我们,第一时间获知前沿科技动态
以上就是关于gg修改器怎么绕过root_gg修改器绕过检测的全部内容,游戏大佬们学会了吗?
平板gg修改器怎么root_平板gg修改器怎么用 分类:免root版 3,262人在玩 各位游戏大佬大家好,今天小编为大家分享关于平板gg修改器怎么root_平板gg修改器怎么用的内容,轻松修改游戏数据,赶快来一起来看看吧。 【PConline 静态体验】运行Android和iOS系……
下载华为gg修改器root权限,华为GG修改器root权限,让你的手机发挥更强大的潜力 分类:免root版 3,626人在玩 随着智能手机的不断普及,用户对于手机的需求也越来越高。除了基本的通话、短信、上网等功能外,很多人希望自己的手机能够更加强大,可以玩更多的游戏、使用更多的应用等。而华为GG……
下载gg修改器如何用电脑root,GG修改器电脑ROOT神器 分类:免root版 193人在玩 作为一款名副其实的电脑ROOT神器,GG修改器在游戏玩家中广受欢迎。它能够让你轻松地修改电脑游戏中的各种参数,比如金币数量、道具属性、角色等级等等。 功能强大 GG修改器的功能……
下载gg修改器免root版w_GG修改器免root版无网络 分类:免root版 4,408人在玩 各位游戏大佬大家好,今天小编为大家分享关于gg修改器免root版w_GG修改器免root版无网络的内容,轻松修改游戏数据,赶快来一起来看看吧。 很多网友拿到手机的第一件事情就是想要找……
下载如何给gg修改器授权root_怎么使gg修改器获得权限 分类:免root版 3,290人在玩 各位游戏大佬大家好,今天小编为大家分享关于如何给gg修改器授权root_怎么使gg修改器获得权限的内容,轻松修改游戏数据,赶快来一起来看看吧。 手机内存不够用可以说是当下所有使用……
下载gg修改器rootvivo,下载gg修改器rootvivo,轻松定制你的Vivo手机 分类:免root版 1,789人在玩 如果你是一位Vivo手机用户,并且想要自由定制你的手机,那么gg修改器rootvivo是你不可错过的工具。这个软件可以帮助你获取root权限,并在此基础上实现各种自定义操作,使你的手机更……
下载gg修改器去root,下载gg修改器去root,让你的手机玩转无限可能 分类:免root版 3,683人在玩 随着智能手机的普及,用户们越来越需要更多的控制权来定制他们的设备。而Root是最常用的方法之一。但是Root有很多缺点,如安全性差和会丧失保修等风险。那么有没有一种比Root更安全……
下载gg修改器免root蓝奏云_gg修改器免root修改教程 分类:免root版 4,771人在玩 各位游戏大佬大家好,今天小编为大家分享关于gg修改器免root蓝奏云_gg修改器免root修改教程的内容,轻松修改游戏数据,赶快来一起来看看吧。 本篇文章是MongoDB数据库信息泄露漏洞……
下载gg修改器需要的root,下载gg修改器root版,畅享游戏乐趣 分类:免root版 649人在玩 随着智能手机的普及,越来越多的人开始喜欢在手机上玩游戏。但有些游戏的难度过高,需要花费大量时间和金钱才能取得进展。这时候,GG修改器root版就成为了许多人解决问题的利器。 G……
下载gg修改器root版下载,下载GG修改器root版,让你的游戏体验更加精彩 分类:免root版 2,594人在玩 如果你是一名游戏爱好者,那么你一定会喜欢使用各种修改器来增强游戏体验。而GG修改器root版则是其中非常优秀的一个选择。它可以让你在游戏中获得更多的资源,打败更多的敌人,甚至……
下载