Linux Distros 未修補的弱點：CVE-2017-1000410
high Nessus Plugin ID 246004
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。Linux 核心 3.3-rc1 和更新版本受到一個弱點影響 (該弱點會在處理傳入的 L2CAP 命令 - ConfigRequest 和 ConfigResponse 訊息時出現)。此資訊洩漏是因為未初始化的堆疊變數可能以未初始化的狀態傳回給攻擊者。透過操控處理這些組態訊息之前的程式碼流程，攻擊者也可以控制哪些資料會保留在未初始化的堆疊變數中。這可允許他繞過 KASLR，並堆疊金絲雀保護-因為指標和堆疊金絲雀可能以此方式洩漏。結合此弱點 (例如) 與先前揭露的 L2CAP 組態剖析中的 RCE 弱點 (CVE-2017-1000251) 可允許攻擊者針對以上述緩解措施構建的核心惡意利用 RCE。此弱點的詳細資料在 l2cap_parse_conf_rsp 函式和 l2cap_parse_conf_req 函式中宣告下列變數時未進行初始化struct l2cap_conf_efs efs此外剖析這兩個函式中的輸入組態參數時用於處理 EFS 元素的切換案例可能會略過將寫入 efs 變數的 memcpy 呼叫... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs, (void
*)val, olen); ... 上述 if 中的 olen 受到攻擊者控制且不論此情況如何在這兩個函式中efs 變數最終都會新增至正在構建的傳出組態要求l2cap_add_conf_opt(&ptr, L2CAP_CONF_EFS, sizeof(efs), ( unsigned long) &efs);因此透過傳送含有 L2CAP_CONF_EFS 元素但元素長度不是 sizeof(efs) - 的組態要求或回應可避免未初始化 efs 變數的 memcpy並將未初始化的變數傳回給攻擊者(16 位元組)。 (CVE-2017-1000410)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 246004
檔案名稱: unpatched_CVE_2017_1000410.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/8
已更新: 2025/8/8
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2017-1000410
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, cpe:/o:canonical:ubuntu_linux:20.04:-:lts
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2017/11/30
參考資訊
CVE: CVE-2017-1000410