{"id":3534,"date":"2022-03-15T11:45:03","date_gmt":"2022-03-15T10:45:03","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-75\/"},"modified":"2022-12-04T12:48:44","modified_gmt":"2022-12-04T11:48:44","slug":"velika-sigurnosna-linux-ranjivost","status":"publish","type":"post","link":"http:\/\/sajberinfo.com\/en\/2022\/03\/15\/velika-sigurnosna-linux-ranjivost\/","title":{"rendered":"Velika sigurnosna Linux ranjivost"},"content":{"rendered":"

Otkrivena je veoma ozbiljna ranjivost u Linux <\/em>operativnom sistemu<\/a><\/span> koja omogu\u0107ava napada\u010du da pokrene razne zlonamjerne akcije na ure\u0111aju, backdoor<\/em> instalacije, pravljenje novih korisni\u010dkih naloga, modifikovanje skripti, privilegovanih servisa ili aplikacija. <\/span><\/span><\/p>\n

\"Linux

Source: Pixabay<\/em><\/a>; Edit by Sa\u0161a \u0110uri\u0107<\/p><\/div>\n

Ranjivost je nazvana Dirty Pipe<\/em> je najozbiljnija ranjivost operativnog sistema Linux<\/em> od 2016. godine kada je problem bila ranjivost nazvana Dirty Cow<\/a><\/span><\/em>. Dirty Cow<\/em> ranjivost je omogu\u0107avala da se uradi root Android<\/em> telefona bez obzira na verziju. Jedanaest mjeseci kasnije, sigurnosni istra\u017eiva\u010di su otkrili \u010dak 1200 aplikacija koje iskori\u0161tavaju ovu ranjivost. Dirty Pipe<\/em> se odnosi na mehanizam u Linux<\/em> operativnom sistemu pod nazivom pipeline <\/em>koji omogu\u0107ava jednom sistemskom procesu da prenese podatke drugom. U su\u0161tini\u00a0 pipeline<\/em> \u010dine dva ili vi\u0161e procesa koji su povezani tako da izlazni podatak jednog procesa bude proslije\u0111en drugom procesu kao ulazni podatak.<\/span><\/span><\/p>\n

Sigurnosni istra\u017eiva\u010d Max Kellermann<\/em> je otkrio ovu ranjivost koja obuhvata Linux<\/em> jezgro od verzije 5.8 i novije, \u0161to se odnosi i na Android<\/em> ure\u0111aje. Ranjivost je ozna\u010dena kao CVE-2022-0847<\/a><\/span> <\/em>i otkrivena je dok je\u00a0 Kellermann<\/em> istra\u017eivao o\u0161te\u0107ene datoteke dnevnika na serveru. Lako\u0107a koja omogu\u0107ava napada\u010dima da dobiju root<\/em> privilegije zna\u010di da bi napada\u010di mogli uskoro da po\u010dnu masovno koristiti ovu ranjivost. Dirty Cow<\/em> ranjivost je bilo te\u017ee iskoristiti, ali napada\u010di su za nju uspjeli napraviti zlonamjerni softver za napad na korisnike. Dirty Pipe<\/em> ranjivost bi posebno trebala da brine pru\u017eaoce usluga hosting<\/em>-a ili Linux<\/em> okru\u017eenja sa vi\u0161ekorisni\u010dkim pristupom.<\/span><\/span><\/p>\n

\"Demonstration

Demonstracija CVE-2022-0847<\/em> Dirty Pipe<\/em> ranjivosti, Source: BleepingComputer<\/em><\/a><\/p><\/div>\n

Sa ranjivo\u0161\u0107u su upoznate razne organizacije koje odr\u017eavaju Linux<\/em> krajem februara 2022. godine, tako da je problem ispravljen u verzijama\u00a0 5.16.11, 5.15.25 i 5.10.102, me\u0111utim problem su jo\u0161 mnogi serveri koji nisu a\u017eurirani.<\/span><\/span><\/p>","protected":false},"excerpt":{"rendered":"

Otkrivena je veoma ozbiljna ranjivost u Linux operativnom sistemu koja omogu\u0107ava napada\u010du da pokrene razne zlonamjerne akcije na ure\u0111aju, backdoor instalacije, pravljenje novih korisni\u010dkih naloga, modifikovanje skripti, privilegovanih servisa ili aplikacija. Ranjivost je nazvana...<\/p>","protected":false},"author":1,"featured_media":3815,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[142,141,167,64,126],"class_list":["post-3534","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-backdoor","tag-linux","tag-privilege-escalation","tag-sajber-prijetnja","tag-vulnerability"],"_links":{"self":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3534","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3534"}],"version-history":[{"count":0,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3534\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3815"}],"wp:attachment":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3534"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3534"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3534"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}