NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2020-0014)
critical Nessus Plugin ID 135762
語系：
概要
遠端機器受到多個弱點的影響。說明
執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 kernel-rt 套件：-在 Linux 核心的 Marvell WiFi 晶片驅動程式中發現一個弱點。其中，攻擊者可在剖析廠商特定的資訊屬性時，攻擊位於相同 WiFi 實體網路區段上的系統，進而導致拒絕服務或可能執行任意程式碼。此缺陷會影響最基本層級的網路介面，這表示攻擊者只需要與易受影響的系統連結到相同的網路裝置，即可建立攻擊路徑。
(CVE-2019-14816)。
- 在 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)
- 無適用於此 CVE 的描述。
(CVE-2019-14898)。
-在 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積溢位缺陷。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)
- 在 Linux 核心的一般 WiFi ESSID 處理實作中發現一個弱點。此缺陷允許系統加入無線網路，其中 ESSID 的長度超過 32 個字元的上限，進而造成系統當機或執行程式碼。
(CVE-2019-17133)。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級易受弱點影響的 CGSL kernel-rt 套件。請注意，可能尚未出爐已升級的套件。如需詳細資訊，請聯絡 ZTE。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 135762
檔案名稱: newstart_cgsl_NS-SA-2020-0014_kernel-rt.nasl
版本: 1.5
類型: local
已發布: 2020/4/21
已更新: 2024/3/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-14901
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2019-17133
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/ZTE-CGSL/release, Host/ZTE-CGSL/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/3/4
弱點發布日期: 2020/3/4
參考資訊
CVE: CVE-2019-14816, CVE-2019-14895, CVE-2019-14898, CVE-2019-14901, CVE-2019-17133