在Linux中擁有對文件的可執行權限有哪些安全風險？

Question

假設我在我的操作系統中有許多具有可執行權限的文件，即使他們不需要此權限（如.jpg或.txt） - 有什麼安全風險嗎？ 明智的系統會不太安全？

感謝

Answer 1

我從安全角度來看是第一個想法..

擁有上不應該有這些文件的可執行權限，通過漏洞，如null byte injection網絡上暴露你的機器像命令的執行風險服務器。

有了類似注入攻擊的攻擊者，文件系統訪問權限僅限於他有權訪問的文件。這包括大多數文件包含漏洞，當攻擊者擁有'everyone' privileges set as executable時，最終導致完全系統漏洞。