在 dbus (非同步處理程序間通訊系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 發現，當禁止用戶端存取服務時，dbus-daemon 會傳送一個 AccessDenied 錯誤至服務，而不是用戶端。本機攻擊者可利用此瑕疵，造成目前未執行的匯流排啟動服務嘗試啟動再失敗，進而拒絕其他使用者存取此服務。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 發現，在檔案描述符號傳遞的 dbus-daemon 支援中有一個錯誤。惡意處理程序可強制系統服務或使用者應用程式中斷與 D-Bus 系統的連線，方法是向其傳送一則包含檔案描述符號的訊息，進而導致拒絕服務。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 和 Alejandro Martínez Suárez 發現，惡意處理程序可強制服務中斷與 D-Bus 系統的連線，方法是使 dbus-daemon 嘗試將無效的檔案描述符號轉寄至受害者處理程序，進而導致拒絕服務。

在异步进程间通信系统 dbus 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 发现，当禁止客户端访问服务时，dbus-daemon 将 AccessDenied 错误发送至服务而非发送至客户端。本地攻击者可利用此缺陷造成当前并未运行的、激活了总线的服务尝试启动，然后失败，从而拒绝其他用户访问此服务。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 在文件描述符传递的 dbus-daemon 支持中发现一个缺陷。恶意进程可通过向系统服务或用户应用程序发送包含文件描述符的消息，强制其从 D-Bus 系统断开，从而导致拒绝服务。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 以及 Alejandro Martínez Suárez 发现，恶意进程可通过造成 dbus-daemon 尝试将无效文件描述符转发给受害者进程，强制服务从 D-Bus 系统断开，从而导致拒绝服务。

CVE-2014-3532 CVE-2014-3533 bnc#885241 fdo#80163 fdo#79694 fdo#80469

CVE-2014-3532 文件描述符传递功能中的拒绝服务

CVE-2014-3533 本地拒绝服务（强制系统服务退出）

- 更新到 1.8.12\\r\\n* 修复了各种 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76349	Debian DSA-2971-1：dbus - 安全性更新	Nessus	Debian Local Security Checks	2014/7/3	2021/1/11	low
76349	Debian DSA-2971-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2014/7/3	2021/1/11	low
76723	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:0926-1)	Nessus	SuSE Local Security Checks	2014/7/24	2021/1/19	low
76724	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:0921-1)	Nessus	SuSE Local Security Checks	2014/7/24	2021/1/19	low
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20 (2014-17570)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21 (2014-17595)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium

偵測

搜尋 Plugin

low

low

low

low

medium

medium