RHEL 7：dbus (未修補的弱點)
medium Nessus Plugin ID 198505
語系：
概要
遠端 Red Hat 7 主機受到多個弱點影響且此弱點不會得到修補。說明
遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。- dbus：轉送無效檔案描述符號時的拒絕服務 (CVE-2014-3533)
- D-Bus 1.2.x 至 1.4.x、 1.6.x 之前的 1.6.20以及 1.8.x 之前的 1.8.4中的 dbus-daemon 會在禁止用戶端存取服務時傳送 AccessDenied 錯誤給服務，而非用戶端，允許本機使用者透過將 D-Bus 訊息傳送至停用的服務，造成拒絕服務 (初始化失敗並結束) 或可能發動側通道攻擊。 (CVE-2014-3477)
- 1.3.0 之前的 dbus [ 1.6.22 和 1.8.x 之前的 1.8.6在 Linux 2.6.37-rc4 或更新版本上執行時，允許本機使用者透過傳送訊息來造成拒絕服務 (其他服務或應用程式的系統匯流排中斷連線)包含檔案描述符號，則在轉送初始訊息前超過最大遞回深度。 (CVE-2014-3532)
請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。
解決方案
供應商已確認相關弱點，但尚未提供任何解決方案。請參閱廠商公告以取得修復指南。Plugin 詳細資訊
嚴重性: Medium
ID: 198505
檔案名稱: redhat_unpatched_dbus-rhel7.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2024/6/3
已更新: 2024/9/26
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2014-3533
CVSS v3
風險因素: Medium
基本分數: 5.5
時間分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2014-3532
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:dbus, cpe:/o:redhat:enterprise_linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
弱點發布日期: 2014/6/10
參考資訊
CVE: CVE-2014-3477, CVE-2014-3532, CVE-2014-3533, CVE-2015-0245