Linux发行版Gentoo被发现有漏洞,在SQL注入方面存在安全风险

近日有消息表明,Gentoo Linux发行版中存在漏洞CVE-2023-28424,并且极有可能被黑客利用该漏洞进行SQL注入攻击。

据悉,研究人员从 GentooLinux的Soko搜索组件中找到了这个漏洞,并且该漏洞的CVSS风险评分为 9.1,属于特别重大漏洞,GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
  Linux发行版Gentoo被发现有漏洞,在SQL注入方面存在安全风险_第1张图片

根据了解,Soko组件是一个公共API,在搜索**ERP系统**中的软件包时,可以提供更高的效率,并可以进行软件源的错误跟踪和溯源。

据悉,这个漏洞发生的原因主要是“数据库组态配置不当”,即便是在套用了对象关系映射(Object-RelationalMapping)的情况下,黑客依然可以利用该漏洞进行SQL注入,不过目前该漏洞已经被修复。

你可能感兴趣的:(行业资讯,linux,安全,运维,SQL)