Simon McVittie 報告：

D-Bus 維護者針對 CVE-2014-3636 發出的修補程式是根據不正確的推理，並且無法完全避免「CVE-2014-3636 第 A 部分」中所說明的攻擊 (下文將重述)。
若要避免該攻擊，則必須將系統 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 解析到更高的值。CVE-2014-7824 已指派給此弱點。

1.6.28 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

dbus-1 已更新至 1.8.12 版，可修正一個安全性問題。

已修正此安全性問題：

- 將 dbus-daemons RLIMIT_NOFILE rlimit 提高到 65536，可阻止攻擊者耗盡系統匯流排的檔案描述符號 (CVE-2014-7824)。

注意：這已包含由 1.8.10 中 CVE-2014-7824 之第一次修正所引入的迴歸修正。

在將本機使用者視為特別敵意的快速系統上，系統管理員可將此儲存為 /etc/dbus-1/system-local.conf:
<busconfig> <limit name='auth_timeout'>5000</limit> </busconfig> 來恢復為 5 秒逾時 (或以毫秒為單位的其他任何值)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 dbus 套件可修正多個弱點 :

在 1.6.20 版之前的 D-Bus 中有一個拒絕服務弱點，會允許本機攻擊者造成目前未執行的匯流排啟動服務嘗試啟動並失敗，進而拒絕其他使用者存取此服務；此外，在高度異常的環境中，同一個瑕疵可導致原來應無法進行通訊的處理程序之間出現側通道 (CVE-2014-3477)。

在 D-Bus 的檔案描述符號傳遞功能中報告了一個瑕疵。本機攻擊者可能利用此瑕疵導致服務或應用程式從匯流排斷線，這通常會造成該服務或應用程式結束 (CVE-2014-3532)。

在 D-Bus 的檔案描述符號傳遞功能中報告了一個瑕疵。本機攻擊者可能利用此瑕疵導致將無效檔案描述符號轉送至服務或應用程式，造成其從匯流排斷線，這通常會造成該服務或應用程式結束 (CVE-2014-3533)。

在 64 位元平台中，檔案描述符號剖析可能會遭到本機使用者濫用，造成 dbus-daemon 發生堆積損毀，從而引發當機，或可能執行任意程式碼 (CVE-2014-3635)。

dbus-daemon 中存有一個拒絕服務弱點，會讓本機攻擊者藉由耗盡描述符號限制，禁止新的 dbus-daemon 連線，或是中斷現有用戶端連線 (CVE-2014-3636)。

惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，而這無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點 (CVE-2014-3637)。

在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，這可能會讓本機攻擊者降低 dbus-daemon 的效能 (CVE-2014-3638)。

dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點 (CVE-2014-3639)。

D-Bus 維護者針對 CVE-2014-3636 發出的修補程式是根據不正確的推理，並且無法完全避免 CVE-2014-3636 第 A 部分中所載的攻擊 (如下文重述)。若要避免該攻擊，則必須將系統 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 解析到更高的值。

惡意寄件者可藉由將允許的 fds 上限數排入佇列，進而達到系統 dbus-daemon 的 RLIMIT_NOFILE 限制 (即 ulimit -n，一般在 Linux 中是設為 1024)。而這可從兩個方面引發拒絕服務：

- 新用戶端將無法連線至 dbus-daemon

- 當收到含有 fd 的非惡意用戶端的後續訊息時，dbus-daemon 會收到 MSG_CTRUNC 旗標，表示 fd 清單被截斷；核心 fd-passing API 不提供任何復原此情形的方式，因此 dbus-daemon 回應 MSG_CTRUNC 的方式是將寄件者中斷連線，導致該寄件者被拒絕服務。

此更新可解決該問題 (CVE-2014-7824)。

非 systemd 處理程序可使 dbus-daemon 認為 systemd 無法啟動系統服務，導致向要求者回傳錯誤回覆，進而造成本機拒絕服務 (CVE-2015-0245)。

- 1.8.12 的更新\\r\\n* 修正多種 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dbus-1 已更新至 1.8.10 版，可修正一個安全性問題及其他數個問題。

已修正此安全性問題：

- 將 dbus-daemon 的 RLIMIT_NOFILE rlimit 提高到 65536，可阻止攻擊者耗盡系統匯流排的檔案描述符號 (CVE-2014-7824)。

遠端主機受到 GLSA-201412-12 中所述的弱點影響 (D-Bus：多個弱點)

    在 D-Bus 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能會造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

1.8.12 的更新 (#1168438)

- 修正 CVE-2014-3635 (fd.o#83622)

- 修正 CVE-2014-3636 (fd.o#82820)

- 修正 CVE-2014-3637 (fd.o#80559)

- 修正 CVE-2014-3638 (fd.o#81053)

- 修正 CVE-2014-3639 (fd.o#80919)

- 修正 CVE-2014-7824 (fd.o#85105)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 dbus 套件可修正下列安全性問題：

Alban Crequy 與 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點：

在 64 位元平台中，檔案描述符號剖析可能會遭到本機使用者濫用，造成 dbus-daemon 發生堆積損毀，從而引發當機，或可能執行任意程式碼 (CVE-2014-3635)。

dbus-daemon 中存有一個拒絕服務弱點，會讓本機攻擊者藉由耗盡描述符號限制，禁止新的 dbus-daemon 連線，或是中斷現有用戶端連線 (CVE-2014-3636)。

惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，而這無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點 (CVE-2014-3637)。

在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，這可能會讓本機攻擊者降低 dbus-daemon 的效能 (CVE-2014-3638)。

dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點 (CVE-2014-3639)。

D-Bus 維護者針對 CVE-2014-3636 發出的修補程式是根據不正確的推理，並且無法完全避免 CVE-2014-3636 第 A 部分中所載的攻擊 (如下文重述)。若要避免該攻擊，則必須將系統 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 解析到更高的值。

惡意寄件者可藉由將允許的 fds 上限數排入佇列，進而達到系統 dbus-daemon 的 RLIMIT_NOFILE 限制 (即 ulimit -n，一般在 Linux 中是設為 1024)。而這可從兩個方面引發拒絕服務：

- 新用戶端將無法連線至 dbus-daemon

- 當收到含有 fd 的非惡意用戶端的後續訊息時，dbus-daemon 會收到 MSG_CTRUNC 旗標，表示 fd 清單被截斷；核心 fd-passing API 不提供任何復原此情形的方式，因此 dbus-daemon 回應 MSG_CTRUNC 的方式是將寄件者中斷連線，導致該寄件者被拒絕服務。

此更新也可解決 CVE-2014-7824 安全性弱點。

Dbus-1 已更新至 1.6.26 版，可修正一個安全性問題及其他數個問題。

已修正此安全性問題：

- 將 dbus-daemon 的 RLIMIT_NOFILE rlimit 提高到 65536，可阻止攻擊者耗盡系統匯流排的檔案描述符號 (CVE-2014-7824)。

Simon McVittie 發現，CVE-2014-3636 的修正有誤，因為其無法完全解決基礎拒絕服務向量。此更新最初會以 root 身分啟動 D-Bus 程序，以便正確提高檔案描述符號計數。

此外，此更新會將前版安全性更新中的 auth_timeout 變更還原為舊的值，因為新的值會造成部分系統開機失敗。請參閱 README.Debian 檔案，詳細瞭解如何加強 D-Bus 程序對惡意本機使用者的防範能力。

據發現，DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。
(CVE-2014-7824).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79197	FreeBSD：dbus -- CVE-2014-3636 第 A 部分的修正不完整 (c1930f45-6982-11e4-80e1-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/11/12	2021/1/6	low
80130	Fedora 19 : dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
83655	SUSE SLED12 / SLES12 安全性更新：dbus-1 (SUSE-SU-2014:1724-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	low
82451	Mandriva Linux 安全性公告：dbus (MDVSA-2015:176)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20 (2014-17570)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21 (2014-17595)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
79349	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2014:1455-1)	Nessus	SuSE Local Security Checks	2014/11/20	2021/1/19	low
79965	GLSA-201412-12 : D-Bus：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
80060	Fedora 21 : dbus-1.8.12-1.fc21 (2014-16147)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
79322	Mandriva Linux 安全性公告：dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79350	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2014:1454-1)	Nessus	SuSE Local Security Checks	2014/11/20	2021/1/19	low
79886	Debian DSA-3099-1：dbus - 安全性更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	low
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79621	Ubuntu 14.04 LTS：DBus 弱點 (USN-2425-1)	Nessus	Ubuntu Local Security Checks	2014/11/28	2024/8/28	medium

偵測

搜尋 Plugin

low

medium

low

medium

medium

medium

low

medium

medium

medium

low

low

medium

medium