【ITBEAR科技資訊】7月3日消息，網(wǎng)絡(luò)安全公司SonarSource近日在其研究中發(fā)現(xiàn)，Gentoo Linux發(fā)行版存在一項(xiàng)名為CVE-2023-28424的嚴(yán)重漏洞，黑客可利用此漏洞進(jìn)行SQL注入攻擊。
研究人員在Gentoo Linux的Soko搜索組件中發(fā)現(xiàn)了該漏洞。該漏洞被評(píng)定的CVSS風(fēng)險(xiǎn)評(píng)分為9.1，屬于特別重大漏洞。據(jù)ITBEAR科技資訊了解，Gentoo Linux的開發(fā)團(tuán)隊(duì)已在漏洞曝光后的24小時(shí)內(nèi)對(duì)其進(jìn)行修復(fù)。
Soko組件是一個(gè)公共API，用于提高搜索系統(tǒng)中軟件包的效率，并提供軟件源的錯(cuò)誤跟蹤和溯源功能。
該漏洞的發(fā)生原因主要是由于"數(shù)據(jù)庫(kù)組態(tài)配置不當(dāng)"。即使在使用了對(duì)象關(guān)系映射(ORM)的情況下，攻擊者仍然能夠利用此漏洞進(jìn)行SQL注入，從而在受害者設(shè)備上執(zhí)行惡意代碼。目前，該漏洞已得到修復(fù)。
Gentoo Linux是一種基于源代碼的Linux發(fā)行版，以其高度自定義和靈活的操作系統(tǒng)環(huán)境而聞名。對(duì)于用戶來(lái)說(shuō)，保持系統(tǒng)的更新是非常重要的，以確保及時(shí)獲得安全修復(fù)和漏洞修復(fù)。ITBEAR科技資訊鼓勵(lì)Gentoo Linux用戶盡快更新他們的系統(tǒng)，并確保所有補(bǔ)丁和安全更新都得到正確地應(yīng)用，以減少潛在的風(fēng)險(xiǎn)。
通過(guò)SonarSource的發(fā)現(xiàn)，我們?cè)俅慰吹搅司W(wǎng)絡(luò)安全的重要性。這個(gè)漏洞的修復(fù)也提醒了開發(fā)者和組織在構(gòu)建和維護(hù)軟件系統(tǒng)時(shí)要嚴(yán)格遵循安全最佳實(shí)踐，特別是在處理敏感數(shù)據(jù)和進(jìn)行數(shù)據(jù)庫(kù)操作時(shí)。只有通過(guò)定期的安全審查和修復(fù)漏洞，我們才能更好地保護(hù)系統(tǒng)和用戶的安全。
