在Linux中拥有对文件的可执行权限有哪些安全风险？

Question

假设我在我的操作系统中有许多具有可执行权限的文件，即使他们不需要此权限（如.jpg或.txt） - 有什么安全风险吗？ 明智的系统会不太安全？

感谢

Answer 1

我从安全角度来看是第一个想法..

拥有上不应该有这些文件的可执行权限，通过漏洞，如null byte injection网络上暴露你的机器像命令的执行风险服务器。

有了类似注入攻击的攻击者，文件系统访问权限仅限于他有权访问的文件。这包括大多数文件包含漏洞，当攻击者拥有'everyone' privileges set as executable时，最终导致完全系统漏洞。