linux内核漏洞扫描,关于Linux 2.6 kernel udev 漏洞的检测及修补

末蓝、 2023-01-19 15:55 75阅读 0赞

最近闹的很凶的Linux udev漏洞对2.6系列的CentOS/RHEL 5.x(除了5.3)都有效，而对2.4系列的则无效，对于CentOS/RHEL 4.x 经过测试，按本文攻击方法无效，但是否真的无效还有待真正高手验证！请大家必须打起12分精神。赶紧升级。ExtMail团队已经将所有我们掌控的Linux服务器(2.6 kernel，5.x 系列)全部升级完毕。以下是检测方法和升级方法，请路过使用受影响的linux系统的朋友一定要参考并升级，否则很容易出问题。这次可以通过任意web程序来实现攻击，而且成功率几乎100%。

2)获得udev进程号

执行：ps ax|grep udev|grep -v grep|awk \{'print $1'\} 获得udev进程号，然后将此数字减1作为

exploit-udev-8478的参数，例如命令结果为143则参数为142

3)执行：

sh exploit-udev-8478 142

suid.c: In function ‘main’:

suid.c:3: warning: incompatible implicit declaration of built-in function ‘execl’

sh-3.1\#

然后id 看看：

uid=0(root) gid=0(root) groups=65530(hzqbbc)

顺利获得root权限，如果无法获得root权限，要多执行脚本几次，一般第二次即可获得root权限。

解决/预防方法

唯一的就是要立刻升级udev软件包，此软件包升级后不需要重启动。方法很简单，请升级对应版本的官方最新udev，尤其要注意查看是否将这个漏洞补掉，EMOS用户可以很简单的用yum升级：

yum update udev

升级完毕后再用检测方法检测一遍以确保没有问题！强烈建议再重新做检测时，执行以下命令清除掉上一次入侵成功的临时文件，否则升级完也会攻击成功的。

以root权限执行：

引用:

rm -rf /tmp/libno\_ex\*

rm -rf /tmp/suid

rm -rf /tmp/udev![0b1331709591d260c1c78e86d0c51c18.png][]

[0b1331709591d260c1c78e86d0c51c18.png]: /images/20221021/f1087c3e7b42443d965c06e449469b78.png

发表评论取消回复

表情：

评论列表（有 0 条评论，75人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux内核提权漏洞

Linux内核提权漏洞漏洞名称：脏牛（Dirty COW）CVE-2016-5195 漏洞危害：低权限用户利用该漏洞技术可以在全版本 Linux 系统上实现本地提权

逃离我推掉我的手/ 2023年10月14日 22:42/ 0 赞/ 112 阅读

相关 Nessus可以扫描哪些漏洞？（Windows/Linux）

参考：https://www.cnblogs.com/youcanch/articles/5671238.html 扫描本地漏洞具体操作步骤如下所示。（1）新建名为Loc

你的名字/ 2023年07月13日 04:07/ 0 赞/ 38 阅读

相关 linux漏洞扫描工具【lynis】

Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。 A. 检查项举例： B. 系统允

你的名字/ 2023年07月06日 08:48/ 0 赞/ 116 阅读

相关 openvas linux/window漏洞扫描和整改

前提：已经安装好openvas 扫描服务器：192.168.14.210 客户端： 192.168.14.211（linux） 19

布满荆棘的人生/ 2023年02月13日 14:38/ 0 赞/ 127 阅读

相关关闭linux nfs共享检测漏洞,Linux Kernel 'NFS filename'本地拒绝服务漏洞

BUGTRAQ ID: 34390 CNCAN ID：CNCAN-2009040701 Linux是一款开放源代码的操作系统。在结构nfs\_server初始化过程中没

不念不忘少年蓝@/ 2023年01月21日 13:22/ 0 赞/ 38 阅读

相关 linux内核漏洞扫描,关于Linux 2.6 kernel udev 漏洞的检测及修补

最近闹的很凶的Linux udev漏洞对2.6系列的CentOS/RHEL 5.x(除了5.3)都有效，而对2.4系列的则无效，对于CentOS/RHEL 4.x 经过测试，按

末蓝、/ 2023年01月19日 15:55/ 0 赞/ 76 阅读

相关 Linux kernel权限提升漏洞 CVE-2021-3493

文章目录漏洞名称漏洞编号漏洞描述影响版本复现步骤

淡淡的烟草味﹌/ 2023年01月16日 06:22/ 0 赞/ 250 阅读

相关记录一下linux漏洞修补命令

来源于阿里云服务器漏洞修复提醒 USN-3707-1: NTP 漏洞 <table> <tbody> <tr> <td> <p>apt-get updat

谁践踏了优雅/ 2022年12月09日 05:20/ 0 赞/ 430 阅读

相关如何借助lynis扫描Linux的安全漏洞?

lynis就是Linux平台上的这样一款安全漏洞扫描工具。这款工具是开源工具(采用GPLv3许可证)，实际上在包括Linux、FreeBSD和Mac OS在内的多个平台上得到

谁践踏了优雅/ 2022年10月02日 12:57/ 0 赞/ 285 阅读

相关漏洞扫描

APP漏洞扫描器之未使用地址空间随机化阿里聚漏洞扫描器有一个检测项叫未使用地址空间随机化技术, 本文主要介绍该项技术的原理和扫描器的检测方法。 APP漏洞扫描

忘是亡心i/ 2022年07月14日 12:53/ 0 赞/ 474 阅读