linux – 在PATH环境变量中使用相对路径的安全隐患？

概述我们有一个审计只是标记我们在$PATH env变量中有相对路径.我不确定这是否真的是一个安全问题,并希望与所有人联系,看看这是否真的是一个安全问题,或者它是否只是我认为的最佳做法.有人可以提供有关使用$PATH与亲属的任何安全问题的信息吗？谢谢 在$PATH中拥有相对路径的问题是,如果攻击者可以在文件系统中创建具有给定名称的文件,则可能会执行该文件. 示例：df或者监控说/ var已满,du说它是 我们有一个审计只是标记我们在$PATH env变量中有相对路径.我不确定这是否真的是一个安全问题,并希望与所有人联系,看看这是否真的是一个安全问题,或者它是否只是我认为的最佳做法.有人可以提供有关使用$PATH与亲属的任何安全问题的信息吗？谢谢解决方法 在$PATH中拥有相对路径的问题是,如果攻击者可以在文件系统中创建具有给定名称的文件,则可能会执行该文件.

示例：df或者监控说/ var已满,du说它是/ var / spool / ftp / uploads,你做什么的？

cd /var/spool/ftp/uploadsls -ltr@H_419_9@  
而且你是拥有的.你甚至没有在输出中看到ls,所以你永远不会知道.
  
将ftp上传替换为某个客户端网站的某个数据目录,或共享计算机的/ tmp目录或许多其他内容.
  
不可否认,它不会经常发生,但存在风险,并且编写./script而不是脚本很容易.
                  总结       
以上是内存溢出为你收集整理的linux – 在PATH环境变量中使用相对路径的安全隐患？全部内容，希望文章能够帮你解决linux – 在PATH环境变量中使用相对路径的安全隐患？所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。
					
										


					

						
欢迎分享，转载请注明来源：内存溢出
原文地址: http://outofmemory.cn/yw/1040148.html