搜索

[14377] 2019-07-22_CVE-2019-11815：Linux内核竞争条件漏洞导致远程代码执行

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-22_CVE-2019-11815：Linux内核竞争条件漏洞导致远程代码执行 C V E - 2 0 1 9 - 1 1 8 1 5 ： L i n u x 内 核 竞 争 条 件 漏 洞 导 致 远 程 代 码 执 行 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 7 - 2 2 运 行 了 运 行 了 L i n u x 发 行 版 的 计 算 机 设 备 ， 如 果 内 核 版 本 小 于 发 行 版 的 计 算 机 设 备 ， 如 果 内 核 版 本 小 于 5 . 0 . 8 的 话 ， 将 有 可 能 受 到 一 个 内 核 竞 争 条 件 漏 洞 的 影 的 话 ， 将 有 可 能 受 到 一 个 内 核 竞 争 条 件 漏 洞 的 影 响 ， 并 导 致 系 统 无 法 抵 御 远 程 网 络 攻 击 。 响 ， 并 导 致 系 统 无 法 抵 御 远 程 网 络 攻 击 。 潜 在 的 攻 击 者 可 以 利 用 L i n u x 内 核 中 n e t / r d s / t c p . c 的 r d s t c p k i l l _ s o c k   T C P / I P 实 现 缺 陷 ， 从 而 触 发 设 备 的 拒 绝 服 务 （ D o S ） 状 态 ， 并 在 受 影 响 的 设 备 上 实 现 远 程 代 码 执 行 。 攻 击 者 可 以 通 过 特 制 的 T C P 数 据 包 对 存 在 漏 洞 的 L i n u x 设 备 进 行 攻 击 ， 而 这 些 特 制 的 T C P 数 据 包 将 能 够 在 目 标 系 统 上 触 发 “ 用 后 释 放 ” 错 误 ， 并 允 许 攻 击 者 在 目 标 设 备 上 执 行 任 意 代 码 。 N I S T 针 对 这 个 远 程 代 码 执 行 漏 洞 的 漏 洞 评 分 为 8 . 1 分 ， 因 此 该 漏 洞 为 高 危 漏 洞 （ N V D ） ， 该 漏 洞 分 配 的 C V E 编 号 为 C V E - 2 0 1 9 - 1 1 8 1 5 （ R e d   H a t 、 U b u n t u 、 S U S E 和 D e b i a n 不 同 版 本 均 受 此 漏 洞 的 影 响 ） ， 未 经 身 份 验 证 的 攻 击 者 将 能 够 利 用 该 漏 洞 实 现 远 程 代 码 执 行 ， 而 且 整 个 过 程 完 全 不 需 要 任 何 用 户 交 互 。 幸 运 的 是 ， 由 于 利 用 该 漏 洞 来 实 施 攻 击 的 复 杂 度 非 常 高 ， 因 此 该 漏 洞 的 可 利 用 评 级 仅 为 2 . 2 ， 而 该 漏 洞 的 影 响 评 级 也 仅 为 5 . 9 。 根 据 C V S S   3 . 0 的 漏 洞 影 响 衡 量 标 准 ， 漏 洞 C V E - 2 0 1 9 - 1 1 8 1 5 对 目 标 设 备 以 及 数 据 的 机 密 性 、 完 整 性 以 及 可 用 性 会 产 生 非 常 严 重 的 影 响 ， 潜 在 的 攻 击 者 在 成 功 利 用 该 漏 洞 之 后 ， 可 以 获 取 到 目 标 设 备 所 有 资 源 的 访 问 权 和 修 改 权 ， 甚 至 还 可 以 执 行 拒 绝 服 务 等 攻 击 。 正 如 C W E 软 件 安 全 缺 陷 数 据 库 中 提 供 的 描 述 一 样 ： “ 用 后 释 放 漏 洞 是 由 于 在 内 存 释 放 后 ， 资 源 再 次 被 引 用 所 引 起 的 软 件 崩 溃 状 态 ， 这 些 被 引 用 的 内 容 可 以 是 某 个 值 ， 或 是 某 段 代 码 。 ” L i n u x 内 核 开 发 人 员 在 今 年 的 五 月 底 针 对 漏 洞 C V E - 2 0 1 9 - 1 1 8 1 5 的 问 题 发 布 了 一 个 安 全 补 丁 ， 并 在 6 月 1 7 日 发 布 的 L i n u x
内 核   v 5 . 0 . 8 版 本 中 修 复 了 该 问 题 。 建 议 广 大 用 户 尽 快 检 查 自 己 的 L i n u x 设 备 是 否 受 到 该 漏 洞 的 影 响 ， 并 尽 快 安 装 更 新 补 丁 ， 具 体 的 漏 洞 环 节 方 案 可 以 参 考 R e d H a t 提 供 的 C V E - 2 0 1 0 - 3 9 0 4 安 全 公 告 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理