安全开启存在严重漏洞 几乎所有Linux和Windows设备受影响
发布时间：2022-07-27 09:56:06 所属栏目：安全 来源：互联网
导读：今日，网络安全研究人员披露了一个新的高风险漏洞的详细信息。该漏洞影响了全球数十亿设备，几乎波及所有正在运行Linux发行版或Windows系统的服务器、工作站，笔记本电脑，台式机及IoT系统。 因该漏洞位于GRUB2引导程序中，所以被称为 BootHole ，并被标记为
|
今日，网络安全研究人员披露了一个新的高风险漏洞的详细信息。该漏洞影响了全球数十亿设备，几乎波及所有正在运行Linux发行版或Windows系统的服务器、工作站，笔记本电脑，台式机及IoT系统。 因该漏洞位于GRUB2引导程序中，所以被称为“ BootHole ”，并被标记为CVE-2020-10713。一旦被利用，该漏洞可让攻击者避开安全启动功能，并获得高度特权，隐身访问目标系统。 研究人员表示，缓存溢出让攻击者可在UEFI执行环境中获得任意代码执行权限，这些代码可以用于运行恶意软件，更改启动过程，直接修补操作系统内核或执行其他恶意操作。此外， UEFI执行环境没有地址空间布局随机化(ASLR)、数据执行保护(DEP / NX)或其他现代操作系统中常见的漏洞利用缓解及对抗技术，因此很容易创建这种易被攻击的漏洞。 不过，grub.cfg文件位于EFI系统分区中，因此，要修改该文件，攻击者仍需要在有管理权限的目标系统上落脚，这样其最终才会获取设备的额外特权及持久性。 报告称：“其他使用了标准的微软第三方UEFI 证书授权，支持安全功能的Windows设备，也会受该漏洞的影响。” 仅更新程序无法解决问题 Eclypsium的专家已经联系了操作系统供应商和计算机制造商等相关企业，以帮助解决此问题。但是，完全修补并不是一件易事。 仅仅使用更新的GRUB2引导程序来安装补丁，无法解决该问题，因为攻击者仍可以用易受攻击的版本替换设备现有的引导程序。所以，Eclypsium提出，解决该问题时，需要部署新的引导程序并撤销易受攻击的引导程序。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号