学习啦 > 学习电脑 > 操作系统 > 操作系统基础知识 >

操作系统漏洞有哪几种分类

时间: 加城1195 分享

  操作系统漏洞是电脑重要漏洞之一,解决操作系统漏洞能很好提高安全性能,那么漏洞有哪几种分类呢,下面由学习啦小编为大家整理了操作系统漏洞分类的相关知识,希望对大家有帮助。

  操作系统漏洞分类

学习啦在线学习网   不同角度看安全漏洞的分类,对一个特定程序的安全漏洞可以从多方面进行分类。

  操作系统漏洞分类1、从作用范围角度看分为

  ●远程漏洞,攻击者可以利用并直接通过网络发起攻击的漏洞。这类漏洞危害极大,攻击者能随心所欲的通过此漏洞操作他人的电脑。并且此类漏洞很容易导致蠕虫攻击,在Windows。

  ●本地漏洞,攻击者必须在本机拥有访问权限前提下才能发起攻击的漏洞。比较典型的是本地权限提升漏洞,这类漏洞在Unix系统中广泛存在,能让普通用户获得最高管理员权限。

  操作系统漏洞分类2、从用户群体分类

  ●大众类软件的漏洞。如Windows的漏洞、IE的漏洞等等。

学习啦在线学习网   ●专用软件的漏洞。如Oracle漏洞、Apache漏洞等等。

  操作系统漏洞分类3、从数据角度看分为

  ●能读按理不能读的数据,包括内存中的数据、文件中的数据、用户输入的数据、数据库中的数据、网络上传输的数据等等。

  ●能把指定的内容写入指定的地方(这个地方包括文件、内存、数据库等)

学习啦在线学习网   ●输入的数据能被执行(包括按机器码执行、按Shell代码执行、按SQL代码执行等等)

  操作系统漏洞分类4、从触发条件上看可以分为

  ●主动触发漏洞,攻击者可以主动利用该漏洞进行攻击,如直接访问他人计算机。

  ●被动触发漏洞,必须要计算机的操作人员配合才能进行攻击利用的漏洞。比如攻击者给管理员发一封邮件,带了一个特殊的jpg图片文件,如果管理员打开图片文件就会导致看图软件的某个漏洞被触发,从而系统被攻击,但如果管理员不看这个图片则不会受攻击。

  操作系统漏洞分类5、从操作角度看可分为

  ●文件操作类型,主要为操作的目标文件路径可被控制(如通过参数、配置文件、环境变量、符号链接灯),这样就可能导致下面两个问题:

  ◇写入内容可被控制,从而可伪造文件内容,导致权限提升或直接修改重要数据(如修改存贷数据),这类漏洞有很多,如历史上Oracle TNS LOG文件可指定漏洞,可导致任何人可控制运行Oracle服务的计算机;

学习啦在线学习网   ◇内容信息可被输出,包含内容被打印到屏幕、记录到可读的日志文件、产生可被用户读的core文件等等,这类漏洞在历史上Unix系统中的crontab子系统中出现过很多次,普通用户能读受保护的shadow文件;

学习啦在线学习网   ●内存覆盖,主要为内存单元可指定,写入内容可指定,这样就能执行攻击者想执行的代码(缓冲区溢出、格式串漏洞、PTrace漏洞、历史上Windows2000的硬件调试寄存器用户可写漏洞)或直接修改内存中的机密数据。

  ●逻辑错误,这类漏洞广泛存在,但很少有范式,所以难以查觉,可细分为:

学习啦在线学习网   ◇条件竞争漏洞(通常为设计问题,典型的有Ptrace漏洞、广泛存在的文件操作时序竞争)

学习啦在线学习网   ◇策略错误,通常为设计问题,如历史上FreeBSD的Smart IO漏洞。

  ◇算法问题(通常为设计问题或代码实现问题),如历史上微软的Windows 95/98的共享口令可轻易获取漏洞。

学习啦在线学习网   ◇设计的不完善,如TCP/IP协议中的3步握手导致了SYN FLOOD拒绝服务攻击。

  ◇实现中的错误(通常为设计没有问题,但编码人员出现了逻辑错误,如历史上博彩系统的伪随机算法实现问题)

学习啦在线学习网   ●外部命令执行问题,典型的有外部命令可被控制(通过PATH变量,输入中的SHELL特殊字符等等)和SQL注入问题。

  操作系统漏洞分类6、从时序上看可分为

  ●已发现很久的漏洞:厂商已经发布补丁或修补方法,很多人都已经知道。这类漏洞通常很多人已经进行了修补,宏观上看危害比较小。

  ●刚发现的漏洞:厂商刚发补丁或修补方法,知道的人还不多。相对于上一种漏洞其危害性较大,如果此时出现了蠕虫或傻瓜化的利用程序,那么会导致大批系统受到攻击。

  ●0day:还没有公开的漏洞,在私下交易中的。这类漏洞通常对大众不会有什么影响,但会导致攻击者瞄准的目标受到精确攻击,危害也是非常之大。

3974830