CVE-2021-33909：Linux本地权限提升漏洞

最新推荐文章于 2024-05-06 21:40:45 发布
最新推荐文章于 2024-05-06 21:40:45 发布
阅读量1k 收藏 6
点赞数 7
分类专栏： 网络 安全 漏洞 文章标签： 网络安全 信息安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/119004693
版权

在这里插入图片描述

Linux本地权限提升漏洞影响大多数Linux发行版。

漏洞概述

在这里插入图片描述

Qualys研究人员在Linux kernel中发现一个本地权限提升漏洞——Sequoia，该漏洞是Linux kernel文件系统层中的size_t-to-int 类型转化漏洞。漏洞CVE编号为CVE-2021-33909，攻击者利用该漏洞可以在大多数Linux发行版上获得root权限。

Linux文件系统

Linux文件系统是存储设备上数据和元数据的组织形式，控制着数据的存储、提取，其最重要的功能是管理用户数据。Linux文件系统接口以分层架构实现，可以将用户接口层与文件系统实现、以及操作存储设备的驱动隔离开来。

技术细节

在这里插入图片描述

Linux kernel的 seq_file接口可以生成包含记录序列的虚拟文件。每个记录都必须与一个seq_file缓存相适配，缓存可以根据需要扩大，参见242行代码：

最低0.47元/天 解锁文章
IT老涵
关注
  • 7
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
CVE10大漏洞总结【网络安全】
heikeyouyou的博客
05-19 3023
网络安全之cve十大漏洞总结
VulnHub-DevGuru: 1
热门推荐
江左盟的博客
08-06 1万+
信息收集 使用Nmap扫描目标主机发现目标主机开启22，80和8585端口，分别运行着OpenSSH 7.6p1服务，Apache httpd 2.4.29服务和git存储库，且服务器80端口存在.git目录，操作系统为Ubuntu，如图： 利用GitHack将源码下载到本地，如图： 查看README.md文件发现该网站使用October CMS，查看config/database.php文件发现MySQL数据库：octoberdb，用...
2024年网络安全最全VMware Tools本地提权漏洞CVE-2024-31676分析与复现，2024年最新致网络安全开发者
最新发布
2401_84302816的博客
05-06 583
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
【CVE-2023-1829】Linux Kernel权限提升漏洞（CVE-2023-1829）centos7解决方案
西原一点红的博客
06-28 2150
如果你需要进行内核模块的开发或构建，你可能需要安装 kernel-lt-headers 和 kernel-lt-devel 包。而如果你只是想安装最新的长期支持内核版本，你可以直接安装 kernel-lt 包。kernel-ml 中的ml是英文【 mainline stable 】的缩写，elrepo-kernel中罗列出来的是最新的稳定主线版本。kernel-lt 中的lt是英文【 long term support 】的缩写，elrepo-kernel中罗列出来的长期支持版本。B. 与当前版本差异小。
网络靶场实战--BIG-IP CVE漏洞分析(CVE-2022-41622)(CVE-2022-41800)
蛇矛实验室
12-13 1280
这一小节，我们简单分析了F5设备的俩个pre-auth漏洞，了解了rpm注入和csrf漏洞产生原因。并且在此过程中我们简单学习F5设备中 soap接口和rest接口的区别以及利用。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
VMware Tools本地提权漏洞CVE-2022-31676分析与复现
Button12138的博客
01-31 1005
VMware Tools本地提权漏洞CVE-2022-31676分析与复现
CVE-2021-4034 polkit本地权限提升[pkexec权限问题]
01-27
在 polkit 的 pkexec 中发现的一个权限提升漏洞（CVE-2021-4034 ，也称PwnKit)，它存在于所有主流的 Linux 发行版的默认配置中。 CentOS 7 polkit-0.112-26.el7_9.1.x86_64 不受影响。
CVE-2021-3156:CVE-2021-3156
03-06
总结一下，CVE-2021-3156，即“Baron Samedit”漏洞，是一个针对Sudo工具的安全威胁，可能导致本地权限提升。这个漏洞的利用涉及环境变量的操纵，使得非特权用户可以执行root级别的操作。解决这个问题需要及时安装...
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1
03-15
Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1Linux ...
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包3
03-15
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包3麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包3麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关...
CVE-2020-14386：Linux内核权限提升漏洞分析 .pdf
09-05
《Linux内核权限提升漏洞CVE-2020-14386详解》 Linux内核是操作系统的核心，负责管理和调度系统资源，确保系统的稳定和安全。然而，任何软件都可能存在漏洞，Linux内核也不例外。CVE-2020-14386是一个严重的权限...
应用CVE： 最新的Mysql高危漏洞介绍
dzqxwzoe的博客
02-20 936
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。影响5.6.38及之前的版本，5.7.19及之前的版本。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。
Linux kernel特权提升漏洞(CVE-2021-3493)复现
锋刃科技的博客
04-23 669
简介 linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 漏洞概述 linux内核中的overlayfs文件系统中没有正确地验证用户名称空间和底层文件系统中文件功能的设置。由于非特权用户名称空间和Ubuntu内核中允许非特权覆盖的补丁的组合，攻击者可以使用它来获得更高的特权。 影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.0...
【漏洞复现】Linux sudo权限提升漏洞 (CVE-2021-3156)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-22 764
2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。
Linux Polkit权限提升漏洞（CVE-2021-3560）
weixin_42489549的博客
06-16 6757
polkit是默认安装在许多 Linux 发行版上的系统服务。它由systemd 使用，因此任何使用 systemd 的 Linux 发行版也使用 polkit。该漏洞使无特权的本地用户能够获得系统上的 root shell。 关于polkit 当您看到如下所示的对话框时，polkit是在后台运行的系统服务： 它本质上扮演着法官的角色。如果你想做一些需要更高权限的事情——例如，创建一个新的用户帐户——那么决定是否允许你这样做是 polkit 的工作。对于某些请求，polkit 会立即做出允许或拒绝的决定，而
CVE-2021-3129漏洞复现-kali2020.4
weixin_43867542的博客
07-19 1661
漏洞名称：Facade Ignition for Laravel 授权问题漏洞 等级危害：超危 CVSS评分： 漏洞类型：授权问题 漏洞概述 Facade Ignition for Laravel是比利时Facade公司的一款运行在Laravel Web框架中的可自定义的错误页面。 Ignition for Laravel 2.5.2之前版本存在授权问题漏洞，该漏洞源于程序未进行正确的身份验证，攻击者可利用该漏洞执行任意代码。 受影响版本 Laravel <= 8.4.2；Igni
linux541权限,Linux本地内核提权漏洞（CVE-2017-7184）
weixin_27960253的博客
04-29 235
实验内容此漏洞主要利用了linux内核IPSEC框架(自linux2.6开始支持)中的一个内存越界漏洞，CVE编号为CVE-2017-7184。IPSEC协议简介IPSEC是一个协议组合，它包含AH、ESP、IKE协议，提供对数据包的认证和加密功能。为了帮助更好的理解漏洞成因，下面有几个概念需要简单介绍一下1、SA(Security Associstion)SA由spi、ip、安全协议标识(AH或...
新Windows本地提权漏洞学习(CVE-2019-0841)
weixin_30402085的博客
04-16 967
1、这是一个啥漏洞？ 睁眼一看，妈呀本地提权，快加入本地提权漏洞利用包里，速度加入。github连接我就不发了。担心被认为是传播黑客工具，咱们在这里单纯学习一下漏洞的原理和部分源代码。 2、文件读写权限转命令执行权限！ 为啥能提权，基本原理先说一下，这个漏洞可以让你拥有“文件读写权限转命令执行权限”的典型案例，利用一个低权限获取高权限文件的读写权限，即可利用恶意代码注入，劫持dll等方式赋予自...
Linux系统漏洞提权
river
03-23 1846
Linux下一般都是系统漏洞提权，分为以下几个步骤： 1. 获取系统版本号 2. 根据系统版本号找对应exp 3. 反弹shell 4. 尝试利用
windows域环境漏洞分析ppt
10-18
漏洞 CVE-2022-26923特别针对安装了Active Directory Certificate Services (ADCS) 的服务器，使得低权限用户能通过特定条件提升至域管理员权限。影响范围广泛，涉及多个Windows版本，包括Windows 8.1、Windows 10...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值