研究人员发现，一个流行的网络托管管理软件控制网络面板（CWP）带有两个缺陷，当将其链接在一起时 ，会导致在某些Linux-Powers服务器上导致远程代码执行（RCE）漏洞。
Octagon Networks研究人员Paulos Yibelo的报告详细介绍了CVP-CVE-2021-45467和CVE-2021-45466中的两个漏洞 。CWP支持CentOS ，Rocky Linux，Alma Linux和Oracle Linux 。
博客文章在漏洞方面具有非常技术性的信息 ，但是长话短说 - CWP面板的某些部分已暴露 ，而Webroot中没有身份验证。
你可能喜欢
CRAFT CMS零日被利用，以折衷数百个脆弱的服务器
Commvault备份系统有一个非常令人担忧的安全问题 ，因此请立即进行补丁
令人担忧的隐形Linux安全错误可能会使您的系统处于危险之中 - 这就是我们所知道的
裸露
博客文章总结说：“事实证明 ，没有很多事情暴露 。”
Yibelo表示，该团队将对RED团队发布完整的概念概念 ，这将实现Preauth RCE ，一旦足够的服务器迁移到最新版本，从而减轻了威胁 。
对于Linux粉丝来说 ，这是一个艰难的一周 ，此前Qualys的研究人员最近还发现了一个十年历史的“极度严重 ”脆弱性，影响了操作系统的每个主要发行版（OS）。
缓解高度严重性威胁
脆弱性“隐藏在视线中 ”超过12年，是Polkit＆rsquo os pkexec的记忆腐败 。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选 ，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间 。
正如研究人员所解释的那样 ，它是一个默认情况下安装的SUID-ROOT程序。恶意演员可以利用该错误在目标计算机上获得完整的根特权 ，然后根据自己的意愿进行操作 - 甚至安装恶意软件或勒索软件 。阅读更多
>这很容易利用错误会影响所有Linux发行版
> ubuntu有一个非常严重的安全缺陷，所以现在修补
>针对Linux系统的恶意软件在2021年达到了新的高位
最近 ，在Ubuntu中发现了高度严重性的漏洞 ，使恶意参与者能够崩溃系统或以管理员模式运行软件 。
据称，该漏洞被追踪为CVE-2022-0185 ，影响了仍在支持的所有Ubuntu发行版。其中包括ubuntu 21.10 Inpish Indri ，带有Linux内核5.13，Ubuntu 21.04 Hirsute Hippo，带有Linux内核5.11 ，Ubuntu 20.04 LTS Focal Fossa和Ubuntu 18.04 Lts Bionic Beaver ，均与Linux Beanel 5.4 Lts 。
像往常一样，敦促管理员尽快将其系统更新为最新版本 。
通过：威胁杆
本文来自作者[泡日赶]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/cshi/202505-2267.html
评论列表（4条）
我是卓思号的签约作者“泡日赶”！
希望本篇文章《这些关键的安全错误使Linux服务器处于攻击风险》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 研究人员发现，一个流行的网络托管管理软件控制网络面板（CWP）带有两个缺陷，当将其链接在一起时，会导致在某些Linux-Powers服务器上导致远程代码执行（RCE）漏洞。...