看啥推荐读物
专栏名称: 蓝点网
IT资讯、软件工具、技术教程,尽在蓝点网!蓝点网,给你感兴趣的内容!
今天看啥  ›  专栏  ›  蓝点网

历史久远:研究人员发现距今长达36年的漏洞 而且漏洞影响还比较大

蓝点网  · 公众号  · 科技自媒体  · 2019-01-17 15:55
最近有安全研究人员公布SCP文件传输协议中的安全漏洞,这枚漏洞可以追溯到 1983 年距今已经长达36年。SCP文件传输协议到现在为止依然还有非常多的用户在使用,用户借助该协议可以非常便捷的进行文件传输。这次的安全漏洞最初在2018年8月被发现,到现在为止部分 Linux 发行版和SCP客户端已发布更新修复漏洞。远程篡改文件和远程执行任意命令:研究人员发现多个知名的SCP客户端容易受到服务器的影响,而攻击者则是可以篡改替换服务器下发的文件。如果SCP客户端没有对文件进行校验的话,那么用户下载的目标文件会在不知不觉中被攻击者换成恶意文件。倘若用户不慎直接运行恶意文件则可能会感染更多病毒,并且攻击者也可以在用户罗列目录时执行任意命令。受 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照