NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0034)

high Nessus Plugin ID 127202

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- Linux 核心對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。(CVE-2017-1000365) - 在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID (或其他權限) 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。(CVE-2018-14634) - 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。