OpenWRT 曝远程代码执行漏洞（转）

gzl*** · 发表于 2020-2-4 09:32

作者/来源：安华金和

路由器发行版 OpenWrt 披露了一个远程代码执行漏洞，OpenWrt opkg 包中的一个 bug 会导致包管理器忽略库索引嵌入的 SHA-256 校验和，事实上绕过了下载 .ipk 文件的完整性检查。由于 opkg 包以 root 权限运行，对整个文件系统具有读访问权限，意味着 .ipk 包嵌入的恶意负荷能执行任意代码。开发者已经释出了新版本修复了漏洞。

来源： solidot.org

zyc*** · 发表于 2020-2-4 12:24

，这个bug是不小心，还是故意放出来的。。。多谢分享。。

爱奇*** · 发表于 2020-2-4 20:31

多谢分享。。

账号		自动登录	找回密码
密码			立即注册

OpenWRT 曝远程代码执行漏洞（转）

本帖子中包含更多资源