在 Linux 中对文件具有可执行权限有哪些安全风险？ [复制]

Question

假设我的操作系统中有许多具有可执行权限的文件，即使它们不需要此权限（如 .jpg 或 .txt） - 这样做有什么安全风险？ 系统在黑客攻击方面的安全性会降低吗？

谢谢

Answer 1

从安全角度来看，我的第一个想法是……

对不应拥有的文件拥有可执行权限会使您的计算机面临风险，例如通过 Web 服务器上的 null byte injection 等漏洞执行命令。

通过注入攻击之类的攻击，攻击者只能限制文件系统访问他有权访问的文件。这包括大多数文件包含漏洞，当攻击者拥有'everyone' privileges set as executable 时，这些漏洞最终会导致完全的系统破坏。