全球实时:研究发现Gentoo Linux发行版中存在漏洞CVE-2023-28424 黑客可利用该漏洞进行SQL注入攻击
时间:2023-07-04 15:36:34来源:IT之家

7 月 3 日消息,网络安全公司 SonarSource 在日前研究中发现,Gentoo Linux 发行版中存在漏洞 CVE-2023-28424,黑客可以利用该漏洞进行 SQL 注入攻击。

研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1,属于特别重大漏洞,GentooLinux 开发团队已经于漏洞曝出 24 小时内进行了修复。

据悉,Soko 组件是一个公共 API,在搜索系统中的软件包时,可以提供更高的效率,并可以进行软件源的错误跟踪和溯源。

该漏洞发生的原因,主要是“数据库组态配置不当”,即使是在套用了对象关系映射(Object-RelationalMapping)的情况下,攻击者依然可以利用该漏洞进行 SQL 注入,从而在受害者的设备上运行相应恶意代码,目前该漏洞已经被修复,感兴趣的IT之家小伙伴们可以在这里找到报告的更多内容。

标签:

最新
  • 全球实时:研究发现Gentoo Linux发行版中存在漏洞CVE-2023-28424 黑客可利用该漏洞进行SQL注入攻击

    该漏洞发生的原因,主要是“数据库组态配置不当”,即使是在套用了对象

  • 低端电脑能开启卓越性能吗?卓越性能和高性能哪个性能更高?

    低端电脑能开启卓越性能吗?低端电脑也可以再开启出众性能,可是效果

  • 涨停的股票怎么买进呢?股票涨停的原因有哪些?-快播报

    涨停的股票怎么买进呢?涨停的股票投资者可以尽早以涨停价挂单买入,

  • 偿二代二期新规下,中英人寿凭借稳健经营三获“风险综合评级AAA”殊荣 焦点消息

    近期,2023年第一季度风险综合评级(IRR)分类监管评估结果出炉,中英

  • 湖北建始:瞄准“微权力”找准小切口 强化民生领域监督

    “您的公益性岗位工资是否按月到账的?”“都按月拿到了,你看,存折上

  • 环球快报:【答疑】注会免考人员需要在几年内通过余下的5科?

    注会考试要求考生在连续的5年内通过专业阶段全部科目考试。但是,也有

  • 疯狂1小时!6笔亿元大合同达成,太阳连签6人,最惨球队已诞生

    北京时间7月1日,NBA自由市场正式开启,而在开始之后的1个小时就迎来了

  • 工信部:着力培育壮大安全应急产业 当前独家

    工信部安全生产委员会召开全体会议,会议强调,要持续开展民爆行业全覆

  • 航空运输板块震荡下挫 每日播报

    航空运输板块震荡下挫,吉祥航空跌超4%,中国国航跌近3%,南方航空、春

  • 环球热推荐:外汇代理是什么?外汇交易方式有哪些?

    外汇代理是什么?外汇代理是指,客户与代理公司签订代理协议,由代理公

  • 大数据花了怎么贷款?办房贷银行会查网贷大数据吗?|天天快看点

    非农数据对股市影响非农数据的好坏对港股的影响比较大,但是对国内

  • 经典AVG游戏有哪些 盘点经典的AVG游戏

    AVG游戏通常是玩家控制角色进行虚拟冒险的游戏,其故事情节往往是以完

  • 全球观察:郏县自然资源局:组织举办“6·25”全国土地日宣传活动

    河南经济报记者杜美丽通讯员李亚品王要伟6月25日,郏县自然资源局以“

  • 全球今热点:微信限额20万怎么提高限额(微信限额20万怎么提高)

    来为大家解答以下的问题,信限额20万怎么提高限额,微信限额20万怎么提

  • 【复旦微党课】首发|主题教育系列:为什么要深入推进新时代党的建设新的伟大工程? 每日观察

    [责任编辑:邢俊清]

  • 什么条件才可以退个人所得税?个人所得税退税流程怎么操作?

    什么条件才可以退个人所得税?1、上一年度综合所得全年收入额不足6万

  • 旅游
    • 动态:科画|清凉一“夏”,请查收你的预防中暑小贴士

    • 金融债周数据:次级债品种利差收窄 存单发行利率下行

    • 环球新资讯:经典的一场不输来了!EDG目前4负 Meiko:这个赛季最多输四把

    • 江山代有才人出作文_江山代有才人出_环球报道