1、修复的安全漏洞
KVE-2022-1002
描述:kylin-ipmsg(麒麟传书)应用程序由于在局域网内收发文件未对特殊文件传输过程进行限制,攻击者可精心策划数据包发送至受害者获取目标主机shell权限,甚至可以获取root权限。
2、受影响的软件包
kylin-ipmsg <= 1.3.0~rc15
3、软件包修复版本
kylin-ipmsg >= 1.3.0-0k2
4、修复方法
方法一:配置ubuntukylin软件源(镜像默认配置的源)
deb http://archive.ubuntukylin.com/ubuntukylin jammy main
配置完成后执行命令更新软件包:
sudo apt update
sudo apt install kylin-ipmsg
方法二:通过软件包下载地址下载软件包并安装
sudo dpkg -i kylin-ipmsg_1.3.0-0k2_amd64.deb
5、软件包下载地址
https://archive.ubuntukylin.com/ubuntukylin/pool/main/k/kylin-ipmsg/kylin-ipmsg_1.3.0-0k2_amd64.deb
6、修复验证
使用软件包查询命令,查看相关软件包版本是否与修复版本一致,如果版本一致,则说明修复成功。
dpkg -l kylin-ipmsg