阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 10094阅读
  • 3回复

[安全漏洞公告专区]【漏洞公告】CVE-2016-4484:按Enter键70秒获得root权限-Cryptsetup Initrd root Shell

级别: 论坛版主
发帖
241
云币
478
2016年11月11日,苏格兰西部大学的讲师Hector Marco,以及瓦伦西亚理工大学的教授助理Ismael Ripoll发现Linux被发现高危漏洞(CVE-2016-4484),攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell,进而破坏Linux boxes。 )9A<fwpN  
OUBgBr   
为了确保您在阿里上的业务安全,请您关注该漏洞情况,具体详情如下: k$$S!qi#  
                      
,%)WT>  
漏洞编号:CVE-2016-4484 ]Vf8mkDGO  
漏洞名称:Cryptsetup Initrd root Shell xVHQ[I%  
漏洞描述: h|c:!VN@  
该漏洞存在于Linux流行变体中的统一密钥设置(LUKS)。通过访问shell,攻击者可以解密Linux机器,该攻击行为不依赖于特定的系统配置该攻击也适用于云端的虚拟Linux boxes。 7)8rc(58  
漏洞等级:高危 bOd sMlJkN  
洞影响范围: JL]k:i^`A  
Ubuntu,Fedora,Debian的Linux发行版的cryptsetup cryptsetup 0 软件,且操作系统文件系统被加密。 VuO)  
目前阿里云上的ECS默认不加密文件系统,且无法直接物理触发keyboard动作,不受该漏洞影响。 ${TB2q}%  
查方式: J#Ne:Aj_  
此命令将向您显示加密分区的名称。如果您没有在列表中看到任何分区被加密的结果,则代表您未受该漏洞影响。 2kp|zX(  
_Ssv:x c,  
$ blkid ' F 6au[  
/dev/sda1: UUID="db96cdf9-99c3-4239-95f2-6af2651ef3ac" TYPE="ext2" tvj'{W  
/dev/sda5: UUID="d491bf52-a9ea-466f-be9b-3a5df954699e" TYPE="crypto_LUKS" >PTu*6Z  
/dev/mapper/sda5_crypt: UUID="30xz0y-4LeG-LwuL-QHI9-pWWi-BxHf-F3udoC" TYPE="LVM2_member" [kp7LA"`  
/dev/mapper/lubuntu--vg-root: UUID="53f95bd1-9e1c-4e23-9ff3-990d90c5cc92" TYPE="ext4" \K_!d]I {  
/dev/mapper/lubuntu--vg-swap_1: UUID="9eac532c-1b54-4cac-9995-b4b921222422" TYPE="swap" 1v[#::Bs  
/dev/zram0: UUID="c2929c6e-2432-40ee-99a5-deadbeefa53e" TYPE="swap" 8eS@<[[F#  
/dev/zram1: UUID="d1bf1e22-dead-beef-9c49-e6462449d6e2" TYPE="swap" ?4wehcZz  
/dev/zram2: UUID="12a9232d-c62e-0df6-93ea-22ac3600bdf0" TYPE="swap" 654jS!  
/dev/zram3: UUID="bf777ad3-13fc-4ad5-914b-002e67262939" TYPE="swap" psyH?&T  
L!+[]tB  
d9[6kQ]  
阿里云云盾安骑士也同步支持了该漏洞的检测功能,您可以使用自动检测功能发现是否受该漏洞影响: 2\z`G  
W"}*Q -8W  
PTI'N%W  
漏洞危害: V"2AN3~&  
获取服务最高级别权限,从而导致数据泄露。 F"@'(b  
漏洞利用条件: .2(@jx,[  
通过出发keyboard动作,并且操作系统文件系统被加密,才可以被利用 JI[rIL \Ey  
漏洞修复建议(或临时措施): HZr/0I?  
1.临时防护措施(操作之前做好快照和数据备份工作 PE;0 jgsiI  
您可以增加以下配置到引导配置中,具体如下“” v0jz)z<#  
  1. # sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub
  2. # grub-install
G.q^Zd#.T  
参考信息 U*qK*"k  
[1].http://hmarco.org/bugs/CVE-2016-4484/CVE-2016-4484_cryptsetup_initrd_shell.html RfKxwo|M<  
On96N|  
i_ODgc`H  
P+zI9~N[  
z7l;|T  
ss*2TE7  
6 peM4X  
[%)B%h`XGf  
$O]E$S${  
2G:{FY  
[ 此帖被正禾在2016-11-18 11:30重新编辑 ]
级别: 新人
发帖
1
云币
1
只看该作者 沙发  发表于: 2016-11-17
Re【漏洞公告】CVE-2016-4484:按Enter键70秒获得root权限-Cryptsetup Initrd root She
漏洞编号:CVE-2016-1247   写错了吧
级别: 新人
发帖
2
云币
2
只看该作者 板凳  发表于: 2016-11-17
Re【漏洞公告】CVE-2016-4484:按Enter键70秒获得root权限-Cryptsetup Initrd root She
是不是backdoor
级别: 论坛版主
发帖
241
云币
478
只看该作者 地板  发表于: 2016-11-17
回 1楼(kingseco) 的帖子
写错了,感谢您的提醒
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)