NewStart CGSL MAIN 4.05：核心多個弱點 (NS-SA-2019-0113)
high Nessus Plugin ID 127351
語系：
概要
遠端機器受到多個弱點的影響。說明
執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 據發現，CVE-2016-9576 的修正不完整：設定 KERNEL_DS 選項時，Linux 核心的 sg 實作未正確限制寫入作業。本機攻擊者可利用對 /dev/sg 裝置的寫入存取權來讀取或寫入任意核心記憶體位置，或造成拒絕服務 (釋放後使用)。(CVE-2016-10088) - 建立參數適用的稽核記錄，以便執行子處理程序時，攻擊者可誘騙 Linux 核心稽核子系統建立損毀記錄，這可讓攻擊者偽造或迴避執行命令記錄作業。(CVE-2016-6136) - 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910) - 據發現，Linux 核心的區塊裝置實作中的 blk_rq_map_user_iov() 函式並未正確限制迭代器類型，本機攻擊者可因此利用對 /dev/sg 裝置的寫入存取權限來讀取或寫入任意核心記憶體位置，或造成拒絕服務 (釋放後使用)。(CVE-2016-9576) - 在 Linux 核心的藍牙子系統處理來自用戶端的擱置中 L2CAP 組態回應的方式中，發現一個堆疊緩衝區溢位缺陷。在核心啟用堆疊保護功能的系統 (CONFIG_CC_STACKPROTECTOR=y 在 s390x 和 ppc64[le] 以外的所有架構上啟用) 上，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷使系統當機。雖然我們認為不可能，但是由於堆疊保護功能的本質，無法完全排除程式碼執行。在沒有堆疊保護功能的系統上 (ppc64[le]；藍牙模組非建置在 s390x 上)，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷在具有 ring 0 (核心) 權限的系統上遠端執行任意程式碼。(CVE-2017-1000251) - 在 Linux 核心載入 ELF 執行檔的方式中發現缺陷。如果應用程式建置為「與位置無相關的可執行檔 (PIE)」，載入程式可允許該應用程式部分的資料區段對應到為其堆疊保留的記憶體區域，進而可能造成記憶體損毀。具有 SUID (或其他權限) PIE 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。(CVE-2017-1000253) - 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作釋放 DCCP_PKT_REQUEST 封包的 SKB (通訊端緩衝區) 資源 (在該通訊端上設定 IPV6_RECVPKTINFO 選項時) 的方式中，發現一個釋放後使用缺陷。無權限的本機使用者可利用此缺陷改變核心記憶體，進而提升自己在系統上的權限。(CVE-2017-6074) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。解決方案
升級易受弱點影響的 CGSL 核心套件。請注意，可能尚未出爐已升級的套件。如需詳細資訊，請聯絡 ZTE。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 127351
檔案名稱: newstart_cgsl_NS-SA-2019-0113_kernel.nasl
版本: 1.6
類型: local
已發布: 2019/8/12
已更新: 2022/5/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.0
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-7910
CVSS v3
風險因素: High
基本分數: 8
時間分數: 7.6
媒介: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
CVSS 評分資料來源: CVE-2017-1000251
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/ZTE-CGSL/release, Host/ZTE-CGSL/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/7/17
弱點發布日期: 2016/8/6
可惡意利用
Core Impact
參考資訊
CVE: CVE-2016-10088, CVE-2016-6136, CVE-2016-7910, CVE-2016-9576, CVE-2017-1000251, CVE-2017-1000253, CVE-2017-6074