Nimbuspwn, 슈퍼유저 권한을 부여할 수 있는 Microsoft에서 발견한 Linux 취약점

님부스폰

이러한 유형의 회사는 다른 사람의 눈에 있는 티를 보고 자신의 들보에 눈을 돌리는 것을 좋아합니다. 예를 들어 Google이 iOS의 취약점을 발견하고 게시하면서 Android의 취약점에 대해서는 침묵을 지켰을 때 생각합니다. 그러나 여기에서는 모든 사람이 배포하는 것 같습니다. Microsoft 덜하지 않습니다. 최근 프레젠테이션에서 그들은 "Microsoft는 Linux를 사랑한다"고 말하기까지 하며 Linux 발견을 담당했기 때문에 사실이어야 합니다. 님부스폰, Linus Torvalds가 개발한 커널을 사용하는 시스템의 취약점.

비록, 알린다 Indian Express, 실제로 Nimbuspwn은 취약점이 아니라 취약점 그룹 악의적인 사용자가 Linux 기반 운영 체제에서 루트 액세스 권한을 얻기 위해 악용할 수 있습니다. 공격자가 할 수 있는 일 중에는 백도어를 만들 수 있고, 결함 그룹으로 인해 맬웨어와 랜섬웨어를 사용하여 취약한 장치에 더 큰 영향을 주는 위협이 더 많이 발생할 수 있습니다.

Nimbuspwn에는 이미 사용 가능한 패치가 있습니다.

Indian Express는 취약점을 악용하는 데 필요한 사항에 대해 자세히 설명하지 않고 Microsoft 연구원이 루트로 실행되는 서비스를 검색하는 동안 BUS 시스템에서 메시지를 수신하여 취약점을 발견했다고 말했습니다. 그들은 네트워크 디스패처에서 이상한 패턴을 발견했습니다. 시스템, 그리고 많은 보안 결함이 있습니다.

더 자세한 정보가 없다면 취약점을 악용하기 위해서는 컴퓨터에 물리적으로 접근할 수 있어야 한다고 말하고 싶습니다. 그리고 예, Microsoft가 MSVR(Microsoft Security Vulnerability Research) 프로그램을 통해 Linux 코드 유지 관리자와 발견을 공유하고 문제는 이미 해결되었습니다. 따라서 우리가 항상 말하듯이 컴퓨터를 항상 최신 상태로 유지하는 것이 좋습니다.


코멘트를 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필수 필드가 표시되어 있습니다 *

*

*

  1. 데이터 책임자: AB Internet Networks 2008 SL
  2. 데이터의 목적 : 스팸 제어, 댓글 관리.
  3. 합법성 : 귀하의 동의
  4. 데이터 전달 : 법적 의무에 의한 경우를 제외하고 데이터는 제 XNUMX 자에게 전달되지 않습니다.
  5. 데이터 저장소 : Occentus Networks (EU)에서 호스팅하는 데이터베이스
  6. 권리 : 귀하는 언제든지 귀하의 정보를 제한, 복구 및 삭제할 수 있습니다.