最新上游 radvd-1.8.2 版的更新，修正了 CVE-2011-3601、CVE-2011-3602、CVE-2011-3603、CVE-2011-3604、CVE-2011-= 3605
----------------------------------------------------------------------
-----=

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

radvd 的此更新修正了 process_ra() 函式中可能導致損毀的多個緩衝區過度讀取瑕疵 (CVE-2011-3604)。此外，也已修正可透過 ND_ROUTER_SOLICIT 的溢流觸發的一個暫時的拒絕服務瑕疵。
(CVE-2011-3605)

此 radvd 更新將修正下列安全性瑕疵：

- 透過未清理的介面名稱覆寫任意檔案的瑕疵 (CVE-2011-3602)，

- privsep_init() 中遺漏傳回值檢查，可導致 radvd 繼續以 root 權限執行 (CVE-2011-3603)，

- process_ra() 函式中存有緩衝區過度讀取瑕疵 (CVE-2011-3604)，

- ND_ROUTER_SOLICIT 溢流觸發的暫時拒絕服務瑕疵 (CVE-2011-3605)

Vasiliy Kulikov 在一個 IPv6 路由器廣告程序 radvd 中發現多個安全性問題。

- CVE-2011-3602 set_interface_var() 函式未檢查由無權限使用者選擇的介面名稱。如果攻擊者具有本機存取權，則可導致任意檔案覆寫；否則，可導致特定檔案覆寫。

- CVE-2011-3604 process_ra() 函式缺少多個緩衝區長度檢查，其可導致記憶體讀取超出堆疊，進而造成程序損毀。

- CVE-2011-3605 process_rs() 函式以僅單點傳送模式執行時，會無條件呼叫 mdelay() (等候一段所定義之時間的函式)。由於此呼叫處於主要執行緒，這表示所有要求處理都會延遲 (長達 MAX_RA_DELAY_TIME 指定的時間，預設為 500 毫秒)。攻擊者可透過路由器請求，使程序溢流以填入輸入佇列，從而造成暫時的拒絕服務 (在所有 mdelay() 呼叫期間，處理程序會停止)。注意：上游和 Debian 預設值為使用任一傳播模式。

遠端主機受到 GLSA-201111-08 中所述的弱點影響 (radvd：多個弱點)

在 radvd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可取得提升權限，進而提升 radvd 處理程序的權限、覆寫具有特定名稱的檔案，或造成拒絕服務。本機攻擊者可使用符號連結覆寫任意檔案的內容。
 因應措施：

目前尚無已知的因應措施。

Vasiliy Kulikov 發現 radvd 未正確剖析 ND_OPT_DNSSL_INFORMATION 選項。遠端攻擊者可使用特製的要求惡意利用此弱點，並造成 radvd 程序損毀，或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。受此問題影響的只有 Ubuntu 11.04 和 11.10。
(CVE-2011-3601)

Vasiliy Kulikov 發現，radvd 建立特定檔案時並未正確篩選介面名稱。本機攻擊者可惡意利用此問題覆寫系統中的某些檔案，進而繞過預定的權限。(CVE-2011-3602)

Vasiliy Kulikov 發現 radvd 未正確處理特定長度。遠端攻擊者可惡意利用此問題造成 radvd 程序損毀，進而導致拒絕服務。(CVE-2011-3604)

Vasiliy Kulikov 發現，radvd 以單點傳送模式 (此非 Ubuntu 中的預設設定) 使用時，並未正確處理延遲。如果以單點傳送模式使用，遠端攻擊者便可造成 radvd 中斷，進而導致拒絕服務。(CVE-2011-3605)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56655	Fedora 14 : radvd-1.8.2-2.fc14 (2011-14000)	Nessus	Fedora Local Security Checks	2011/10/27	2021/1/11	high
57251	SuSE 10 安全性更新：radvd (ZYPP 修補程式編號 7824)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75724	openSUSE 安全性更新：radvd (openSUSE-SU-2011:1247-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56656	Fedora 15 : radvd-1.8.2-2.fc15 (2011-14022)	Nessus	Fedora Local Security Checks	2011/10/27	2021/1/11	high
56669	Debian DSA-2323-1：radvd - 數個弱點	Nessus	Debian Local Security Checks	2011/10/31	2021/1/11	high
56904	GLSA-201111-08：radvd：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
57133	SuSE 11.1 安全性更新：radvd (SAT 修補程式編號 5397)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56717	Fedora 16 : radvd-1.8.2-2.fc16 (2011-13989)	Nessus	Fedora Local Security Checks	2011/11/7	2021/1/11	high
56776	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：radvd 弱點 (USN-1257-1)	Nessus	Ubuntu Local Security Checks	2011/11/11	2019/9/19	high
76008	openSUSE 安全性更新：radvd (openSUSE-SU-2011:1247-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high