當(dāng)前位置 主頁 > 技術(shù)大全 >
這些漏洞不僅影響了系統(tǒng)的安全性，還可能對使用這些系統(tǒng)的企業(yè)和個人造成重大風(fēng)險
本文將詳細介紹幾個關(guān)鍵的Linux最新漏洞，并提供相應(yīng)的防護建議，以幫助用戶確保系統(tǒng)的安全穩(wěn)定
OpenWrt Attended SysUpgrade 命令注入漏洞（CVE-2024-54143） 影響組件 OpenWrt是一款基于Linux的開源固件項目，專為嵌入式設(shè)備如路由器設(shè)計
它提供了高度的自定義性和擴展性，允許用戶構(gòu)建定制化的固件鏡像，并在升級過程中保留已有的安裝包和設(shè)置，增強了設(shè)備的靈活性和功能性
OpenWrt/ASU（Attended SysUpgrade）是OpenWrt項目的一個關(guān)鍵組件，提供了一個用戶友好的系統(tǒng)升級服務(wù)，允許用戶輕松升級OpenWrt固件，同時保留已安裝的軟件包和設(shè)置
漏洞危害 OpenWrt Attended SysUpgrade命令注入漏洞（CVE-2024-54143）是一個嚴重的安全問題
該漏洞源于Imagebuilder在構(gòu)建過程中未能正確處理用戶提供的軟件包名稱，導(dǎo)致攻擊者可以將任意命令注入構(gòu)建過程，生成惡意固件鏡像
此外，由于SHA-256哈希被截斷至12個字符，降低了哈希的復(fù)雜性，增加了哈希碰撞的可能性，使得攻擊者可以利用哈希碰撞技術(shù)用惡意鏡像覆蓋合法緩存鏡像，從而影響已交付版本的完整性
這一漏洞的技術(shù)細節(jié)與PoC（Proof of Concept，概念驗證）已在互聯(lián)網(wǎng)上公開，影響范圍較大
如果攻擊者成功利用此漏洞，他們可以控制設(shè)備的固件升級過程，植入惡意代碼，甚至完全控制設(shè)備
這將對設(shè)備的正常運行和數(shù)據(jù)安全構(gòu)成嚴重威脅
修復(fù)方案 目前，OpenWrt官方已通過920c8a1提交進行了修復(fù)
受影響用戶應(yīng)盡快應(yīng)用補丁以緩解該漏洞
官方補丁的下載地址為：【https://github.com/openwrt/asu/commit/920c8a13d97b4d4095f0d939cf0aaae777e0f87e】(https://github.com/openwrt/asu/commit/920c8a13d97b4d4095f0d939cf0aaae777e0f87e)
Apache Struts 文件上傳漏洞（CVE-2024-53677） 影響組件 Apache Struts 2是一個用于開發(fā)Java EE網(wǎng)絡(luò)應(yīng)用程序的開放源代碼網(wǎng)頁應(yīng)用程序架構(gòu)
它利用并延伸了Java Servlet API，鼓勵開發(fā)者采用MVC架構(gòu)
Apache Struts在Java Web開發(fā)中占據(jù)重要地位，廣泛應(yīng)用于各種企業(yè)級應(yīng)用中
漏洞危害 Apache Struts文件上傳漏洞（CVE-2024-53677）同樣是一個嚴重的安全問題
該漏洞存在于Apache Struts的文件上傳邏輯中，若代碼中使用了FileUploadInterceptor，當(dāng)進行文件上傳時，攻擊者可能構(gòu)造惡意請求，利用目錄遍歷等上傳文件至其他目錄
如果成功利用，攻擊者可能能夠執(zhí)行遠程代碼、獲取敏感數(shù)據(jù)、破壞網(wǎng)站內(nèi)容或進行其他惡意活動
該漏洞的影響范圍廣泛，涵蓋了多個版本的Apache Struts，包括2.0.0至2.3.37（EOL）、2.5.0至2.5.33以及6.0.0至6.3.0.2
因此，使用這些版本的Apache Struts的系統(tǒng)都面臨潛在的安全風(fēng)險
修復(fù)方案 目前，Apache官方已發(fā)布安全更新，建議用戶盡快升級至6.4.0及以上版本，并使用ActionFileUploadInterceptor作為文件上傳組件
新的版本修復(fù)了文件上傳邏輯中的漏洞，增強了系統(tǒng)的安全性
用戶可以從以下鏈接下載并安裝更新：【https://github.com/apache/struts/releases】(https://github.com/apache/struts/releases)
其他值得關(guān)注的Linux漏洞 除了上述兩個漏洞外，本周還發(fā)生了多個其他值得關(guān)注的Linux相關(guān)漏洞
以下是一些重要的漏洞實例： 1.SonicWall SMA100 安全漏洞（CNNVD-202412-487、CVE-2024-45318） SonicWall SMA100是一款安全訪問網(wǎng)關(guān)設(shè)備，其SSL VPN的Web管理界面中存在一個安全漏洞
攻擊者可以利用漏洞發(fā)送特制的請求導(dǎo)致目標(biāo)設(shè)備棧緩沖區(qū)溢出，進而在目標(biāo)設(shè)備遠程執(zhí)行代碼
成功利用漏洞的攻擊者可以在目標(biāo)設(shè)備遠程執(zhí)行代碼，對設(shè)備的正常運行和數(shù)據(jù)安全構(gòu)成嚴重威脅
SMA 100 Series（SMA 200、210、400、410、500v）至SMA 100 10.2.1.13-72sv版本均受漏洞影響
目前，SonicWall官方已發(fā)布新版本修復(fù)了漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施
2.IBM AIX 操作系統(tǒng)命令注入漏洞（CNNVD-202412-734） IBM AIX是美國國際商業(yè)機器（IBM）公司的一款為IBM Power體系架構(gòu)開發(fā)的一種基于開放標(biāo)準的UNIX操作系統(tǒng)
該操作系統(tǒng)存在命令注
