Linux Distros 未修補的弱點：CVE-2021-20110
critical Nessus Plugin ID 262792
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 由於 Manage Engine Asset Explorer Agent 1.0.34 未驗證 HTTPS 憑證，網路上的攻擊者可靜態設定其 IP 位址，以符合 Asset Explorer 的伺服器 IP 位址。攻擊者可藉此傳送 NEWSCAN 要求至網路上的接聽代理程式，並且接收該代理程式的 HTTP 要求以驗證其 Authtoken。在 httphandler.cpp 中，透過 HTTP 連線的代理程式容易受到整數溢位影響，其可轉變成堆積溢位，進而允許以 NT AUTHORITY/SYSTEM 身分在代理程式機器上執行遠端程式碼。從 Manage Engine 伺服器接收 POST 回應，以及代理程式呼叫 HttpQueryInfoW 以便從傳入 POST 要求取得 Content-Length 大小時發生整數溢位。系統會採用此大小，但會乘以更大的數量。如果攻擊者將 Content-Length 大小指定為 1073741823 或更大，此整數算術會將值換行回較小的整數，然後以此大小呼叫 calloc 來配置記憶體。
下列 API InternetReadFile 會將 POST 資料複製到此緩衝區，這對於內容而言太小，而且會造成堆積溢位。(CVE-2021-20110)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 262792
檔案名稱: unpatched_CVE_2021_20110.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/9/10
已更新: 2025/9/10
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2021-20110
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:due
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2021/7/16
參考資訊
CVE: CVE-2021-20110