發現與 MTP 感知裝置 (如手機和音訊播放器) 通訊的程式庫 libmtp 容易受到數個整數溢位弱點攻擊，惡意裝置可藉此造成拒絕服務損毀及可能遠端執行程式碼。CVE-2017-9831 libmtp (1.1.12 版和之前版本) 的 ptp-pack.c 檔案中的 ptp_unpack_EOS_CustomFuncEx 函式存在一個整數溢位弱點，攻擊者可使用 USB 纜線將行動裝置插入個人電腦，藉此造成拒絕服務 (超出邊界記憶體存取) 或可能遠端執行程式碼。CVE-2017-9832 libmtp (1.1.12 版和之前版本) 的 ptp-pack.c (ptp_unpack_OPL 函式) 存在一個整數溢位弱點，攻擊者可使用 USB 纜線將行動裝置插入個人電腦，藉此造成拒絕服務 (超出邊界記憶體存取) 或可能遠端執行程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.1.3-35-g0ece104-5+deb7u1 版本中修正。建議您升級 libmtp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1029-1：libmtp 安全性更新

medium Nessus Plugin ID 101775

版本 3.8