Rust漏洞可遠(yuǎn)程執(zhí)行惡意指令，已發(fā)布安全補(bǔ)丁
據(jù)報(bào)道，盡管Rust以其安全性著稱，然而，近期安全研究人員已揭露一名為CVE-2024-24576的漏洞。該漏洞源自Rust標(biāo)準(zhǔn)庫中的一個(gè)安全缺失，給Windows系統(tǒng)帶來了命令注入風(fēng)險(xiǎn)。
此漏洞源于操作系統(tǒng)命令及參數(shù)注入缺陷，攻擊者能非法執(zhí)行可能有害的指令。CVSS評(píng)分達(dá)10/10，意味著無須認(rèn)證即可借助該漏洞發(fā)起低難度遠(yuǎn)端攻擊。
Rust安全響應(yīng)小組隨即發(fā)布安全通告指出，Windows環(huán)境下，當(dāng)運(yùn)行bat或cmd后綴的批次文件時(shí)，Rust標(biāo)準(zhǔn)庫未能準(zhǔn)確轉(zhuǎn)義參數(shù)，從而讓攻擊者得以竊取并操控傳遞至生成程序的參數(shù)，進(jìn)而繞過轉(zhuǎn)義執(zhí)行任意shell命令。鑒于所使用的不受信參數(shù)以及Windows環(huán)境，此漏洞被視為極度危險(xiǎn)。
據(jù)悉，Rust團(tuán)隊(duì)當(dāng)日已發(fā)布1.77.2版本標(biāo)準(zhǔn)庫安全補(bǔ)丁，解決了Windows系統(tǒng)中的漏洞問題，同時(shí)聲明其他平臺(tái)及應(yīng)用無受影響。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
6898瀏覽量
123783 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15428 -
Rust
+關(guān)注
關(guān)注
1文章
230瀏覽量
6670
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
DHCP在企業(yè)網(wǎng)的部署及安全防范
DHCP 服務(wù)器的配置文件和租約數(shù)據(jù)庫，以便在服務(wù)器出現(xiàn)故障或誤操作導(dǎo)致數(shù)據(jù)丟失時(shí)能夠快速恢復(fù)。
軟件更新與安全補(bǔ)丁：及時(shí)更新 DHCP 服務(wù)器軟件和操作系統(tǒng)的安全補(bǔ)丁，修復(fù)已知的漏洞，防止黑客利用
發(fā)表于 01-16 11:27
如何使用 IOTA?分析安全漏洞的連接嘗試
在當(dāng)今數(shù)字化世界中，網(wǎng)絡(luò)安全變得至關(guān)重要。本文將探討如何利用流量數(shù)據(jù)分析工具來發(fā)現(xiàn)和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識(shí)別不當(dāng)行為，并采取適當(dāng)?shù)拇胧﹣肀Ｗo(hù)您的網(wǎng)絡(luò)和數(shù)據(jù)。我們將深入研究IOTA的工作
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的
Vector和HighTec推出基于Rust和AUTOSAR Classic實(shí)現(xiàn)安全應(yīng)用的解決方案
Vector和HighTec兩家公司成功展示了Rust應(yīng)用程序與基于C語言的AUTOSAR Classic基礎(chǔ)軟件的集成，這在行業(yè)內(nèi)還屬首次。這樣一來，Rust及其優(yōu)勢(shì)可以被應(yīng)用在有最高功能安全要求的汽車ECU中。
從CVE-2024-6387 OpenSSH Server 漏洞談?wù)勂髽I(yè)安全運(yùn)營(yíng)與應(yīng)急響應(yīng)
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)安全已成為企業(yè)運(yùn)營(yíng)中不可忽視的重要一環(huán)。隨著技術(shù)的不斷發(fā)展，黑客攻擊手段也在不斷升級(jí)，其中0day漏洞的利用更是讓企業(yè)防不勝防。0day漏洞是指在廠商尚未發(fā)布
Git發(fā)布新版本 修補(bǔ)五處安全漏洞 包含嚴(yán)重遠(yuǎn)程代碼執(zhí)行風(fēng)險(xiǎn)
CVE-2024-32002漏洞的嚴(yán)重性在于，黑客可通過創(chuàng)建特定的Git倉庫子模塊，誘騙Git將文件寫入.git/目錄，而非子模塊的工作樹。如此一來，攻擊者便能在克隆過程中植入惡意腳本，用戶幾乎無法察覺。
Linux 6.10集成RISC-V更新，支持Rust編程語言
本次補(bǔ)丁升級(jí)中，Linux內(nèi)核進(jìn)一步擴(kuò)展了對(duì)應(yīng)于RISC-V架構(gòu)的Rust編程語言支持。在此之前，Rust已可應(yīng)用在x86_64、龍芯LoongArch以及ARM64等多種架構(gòu)之上。
Adobe修復(fù)35項(xiàng)安全漏洞，主要涉及Acrobat和FrameMaker
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，其中9個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞
微軟五月補(bǔ)丁修復(fù)61個(gè)安全漏洞，含3個(gè)零日漏洞
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個(gè)微軟Edge漏洞以及5月10日修復(fù)的4個(gè)漏洞。此外，本月的“補(bǔ)丁星期二”活動(dòng)還修復(fù)了3個(gè)零日漏洞，其中2個(gè)已被證實(shí)被黑客利用進(jìn)行攻擊，另
微軟確認(rèn)4月Windows Server安全更新存在漏洞，或致域控問題
微軟于昨日公告，承認(rèn)其 4 月份發(fā)布的 Windows Server 安全補(bǔ)丁存在漏洞，該漏洞可能導(dǎo)致 LSASS 進(jìn)程崩潰，進(jìn)一步引發(fā)域控制器的啟動(dòng)問題。
微軟去年提交1128個(gè)漏洞，"提權(quán)"和"遠(yuǎn)程代碼執(zhí)行"最為常見
據(jù)BeyondTrust安全平臺(tái)統(tǒng)計(jì)顯示，微軟于2023年共報(bào)告漏洞1128項(xiàng)，相較于2022年的1292個(gè)略微下滑5%，但總漏洞數(shù)仍維持在歷史高位。值得注意的是，NIST通用漏洞評(píng)級(jí)
微軟修復(fù)兩個(gè)已被黑客利用攻擊的零日漏洞
此次更新的精英賬號(hào)“泄露型”安全漏洞（代號(hào)：CVE-2024-26234）源于代理驅(qū)動(dòng)程序欺騙漏洞。蘿卜章利用可信的微軟硬件發(fā)布證書簽名惡意驅(qū)動(dòng)程序。
微軟發(fā)布Linux內(nèi)核Rust模塊優(yōu)化補(bǔ)丁
在此之前，Linux 內(nèi)核中要想實(shí)現(xiàn)模塊初始化，必須先創(chuàng)建一個(gè)實(shí)例，再將其移至特定內(nèi)存空間。然而，經(jīng)過新補(bǔ)丁調(diào)整后，各模塊可直接在預(yù)設(shè)定好的內(nèi)存地址上完成初始化工作。
蘋果修復(fù)macOS Ventura和Sonoma內(nèi)存漏洞
蘋果強(qiáng)調(diào)，該漏洞可影響macOS Ventura及macOS Sonoma系統(tǒng)，攻擊者可借此生成惡意文件。用戶一旦點(diǎn)擊瀏覽，可能引發(fā)應(yīng)用程序異常關(guān)閉甚至造成任意代碼
LineageOS 18.1停更在即，后續(xù)更新將不再提供
谷歌每年定期提供最新Android安全補(bǔ)丁，至2024年2月已發(fā)布適配安卓11的終極安全補(bǔ)丁。鑒于此種情況，基于安卓11的LineageOS 18.1版本不得不停更。
工商網(wǎng)監(jiān)
評(píng)論