17 年历史，这个 RCE 漏洞已影响数个 Linux 系统-低调大师

17 年历史，这个 RCE 漏洞已影响数个 Linux 系统

2020-03-10 629

一个影响点对点协议守护程序（Point-to-Point Protocol daemon，pppd）软件，并具有 17 年历史的远程代码执行（remote code execution，RCE）漏洞已对几个基于 Linux 的操作系统造成了影响。Pppd 软件不仅预先安装在大多数 Linux 系统中，而且还为流行的网络设备的固件提供 power。

该 RCE 漏洞由 IOActive 的安全研究人员 Ija Van Sprundel 发现，其严重之处在于，由守护程序软件的可扩展身份验证协议（EAP）数据包解析器中的逻辑错误所导致的堆栈缓冲区溢出漏洞。

根据 US-CERT 发布的咨询报告表示，该漏洞已被标记为 CVE-2020-8597。在严重程度方面，CVSS 则将其评为 9.8 分。

将一个 crooked EAP 打包程序发送到目标 pppd 客户端或服务器后，黑客就可以对此漏洞进行利用。其可以利用此漏洞并在受影响的系统上远程执行任意代码，从而接管系统的全部控制权。

而加重该漏洞严重程度的是，点对点协议守护程序通常具有很高的特权。这也就导致一旦黑客通过利用该漏洞控制服务器，就可以获得 root-level 的访问特权。

据 Sprundel 透露，该漏洞在 2.4.2 到 2.4.8 的 pppd 版本或过去 17 年中发布的所有版本中都一直存在。他已经确认以下 Linux 发行版已受到 pppd 漏洞的影响：

Ubuntu
Debian
Fedora
SUSE Linux
Red Hat Enterprise Linux
NetBSD

此外，还有以下设备也附带了受影响的 pppd 版本，并且容易受到攻击：

TP-LINK products
Synology products
Cisco CallManager
OpenWRT Embedded OS

建议用户们在补丁发布后尽快更新其系统，以规避潜在的攻击。

消息来源：fossbytes

微信关注我们

原文链接：https://www.oschina.net/news/113963/linux-systems-rce-flaw

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android 成去年漏洞最多 OS，20 年来 Debian Linux 漏洞总数最多

TheBestVPN根据“美国国家标准技术研究院的国家漏洞数据库"公布的数据整理出了一份报告表明，Android 是 2019 年最易受攻击的操作系统，全年共发现了 414 个漏洞。其次是具有 360 个漏洞的 Debian Linux，Windows Server 2016 和 Windows 10则分别位列第三和第四名。此外，在 2016年和 2017年，Android 也是漏洞最多的操作系统。只有在 2018年的时候，Debian GNU/Linux的漏洞数量超过了Android，位列榜首。有意思的是，从上图可以看出，自1999-2019年的 20年期间，Debian Linux 已取代 Android成为漏洞数量最多的操作系统。总数上，Debian Linux 共发现了 3067 个漏洞，Android OS则发现了 2563 个漏洞。此外，Windows Server 2008则是漏洞数量最多的 Windows 版本，漏洞数为 1421。而针对此次的报告结果，据Fast Company 报道称，Android 发言人则表达了不一样的看法，其表示，“我们致力于提高透明度，...

2020-03-10

580

2020 年 3 月 9 日，腾讯正式对外发布了《腾讯研发大数据报告》。在这份报告中，腾讯披露了2019 年公司在产品及技术研发方面的重要数据，这也是腾讯自技术委员会成立以来第一次主动对外披露研发相关大数据。报告显示，2019 年，腾讯研发人员占比达到 66%，在中国诸多科技公司中位居前列。同时，腾讯 2019 年新增研发项目超过 3500 个——随着腾讯全面拥抱产业互联网的战略推进，2019 年 To B 项目数量比 2018 年增长了 77%。在代码数量上，2019 年腾讯新增代码行数12.9 亿，相比 2018 年增长了 30%。研发效能方面，2006 年起，腾讯开始推动研发模式的敏捷进化，在长期的敏捷研发实践中，腾讯开发人员构建出了腾讯敏捷协作平台 TAPD 和腾讯工蜂这两大工具，可实现对用户需求的快速响应。数据显示，腾讯 60% 的项目团队规模在 20 人以下，47.8% 的项目迭代周期在 1 周之内，平均每天完成用户需求 3802 个，而 28% 的需求可以在 1 天内得到响应。另外在 Bug 处理方面，46% 的 Bug 在 1 天内得到解决，82% 的 Bug ...

2020-03-10

532

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。