linux – 为什么“AcceptEnv *”被认为是不安全的?

linux – 为什么“AcceptEnv *”被认为是不安全的?,第1张

概述在/ etc / ssh / sshd_config中,有一个名为AcceptEnv的选项,允许ssh客户端发送环境变量.我需要能够发送大量的环境变量.这些更改来自客户端的每个连接,因此将它们放在服务器上的登录脚本中将更加困难. 我读过“AcceptEnv *”是不安全的.在我尝试获取所有试图设置的环境变量的列表之前,我想了解为什么. 为什么它被认为是不安全的?我能举个例子吗? Enabling 在/ etc / ssh / sshd_config中,有一个名为AcceptEnv的选项,允许ssh客户端发送环境变量.我需要能够发送大量的环境变量.这些更改来自客户端的每个连接,因此将它们放在服务器上的登录脚本中将更加困难.

我读过“AcceptEnv *”是不安全的.在我尝试获取所有试图设置的环境变量的列表之前,我想了解为什么.

为什么它被认为是不安全的?我能举个例子吗?

解决方法

Enabling environment processing may enable users to bypass access restrictions in some configurations using mechanisms such as LD_PRELOAD.

并非所有sshd_config手册版都提到了这一点.如果事先更改了环境变量,并且使用此指定的新库执行了某些特权进程,则可能会导致问题.

查看http://www.dankalia.com/tutor/01005/0100501004.htm并搜索“LD_PRELOAD Exploit”.抱歉,该页面没有锚链接.

另请参见StackOverflow问题,“What is the LD_PRELOAD trick?”

在连接之后设置环境变量很好,但是当这些变量被由AcceptEnv设置的ssh守护进程解释时,可能会出现Bad Things.

总结

以上是内存溢出为你收集整理的linux – 为什么“AcceptEnv *”被认为是不安全的?全部内容,希望文章能够帮你解决linux – 为什么“AcceptEnv *”被认为是不安全的?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1045612.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存