劇情簡介
IT之家 12 月 26 日消息，安全專家近日在 Linux Kernel 中發(fā)現(xiàn)了一個“關鍵”漏（ CVSS 評分為 9.6 分），黑客可以利用該漏洞攻雅山 SMB 服務器，在遠程執(zhí)行任意代碼。這漏洞主要發(fā)生在啟用 ksmbd 的 SMB 服務器上。IT之家了解到，KSMBD 是一個 Linux 內核服務器，在內核空間實現(xiàn) SMB3 協(xié)議，用于通過網絡共享文件中庸一個未經證的遠程攻擊者可以用該漏洞執(zhí)行任意代。ZDI 在公告中表示：“該漏洞允許遠攻擊者在受影響的 Linux Kernel 安裝上執(zhí)行任意代碼。只要系統(tǒng)耕父用了 ksmbd 就容易被黑客攻擊，而且這個洞不需要用戶 / 管理人員認證。更詳細解釋是，該漏洞存在 SMB2_TREE_DISCONNECT 命令的處理過程中。這個問題是由于操對某個對象之前，沒驗證該對象是否存在攻擊者可以利用該漏在內核中執(zhí)行任意代”。該漏洞于 2022 年 7 月 26 日被 Thales Group Thalium 團隊的研究人員 Arnaud Gatignol, Quentin Minster, Florent Saudel, Guillaume Teissier 發(fā)現(xiàn)。該漏洞于 2022 年 12 月 22 日被公開披露。IT之家了解到，CVSS 系統(tǒng)對所有漏洞按照從 0.0 至 10.0 的級別進行評分，其中，10.0 表示最高安全風險。高于或等于 4.0 的分數(shù)表示不符合 PCI 標準。在 CVSS 系統(tǒng)中獲得 0.0 至 3.9 的分數(shù)的低危漏洞僅可能被本地利用修鞈需認證?
湯姆·金斯利
魯斯蘭·巴里特策爾
韓鳳泉
