NewStart CGSL CORE 5.05 / MAIN 5.05：chrony 多个漏洞 (NS-SA-2020-0112)

high Nessus 插件 ID 143974

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 chrony 程序包受到多个漏洞的影响：

- 在 1.29 版本之前的 Chrony 中，pktlength.c 中的多个整数溢出使得远程攻击者可以通过请求 PKL_CommandLength 函数的特制 (1) REQ_SUBNETS_ACCESSED 或 (2) REQ_CLIENT_ACCESSES 命令，或回复 PKL_ReplyLength 函数的特制 (3) RPY_SUBNETS_ACCESSED、(4) RPY_CLIENT_ACCESSES、(5) RPY_CLIENT_ACCESSES_BY_INDEX 或 (6) RPY_MANUAL_LIST 命令触发越界读取或缓冲区溢出，进而造成拒绝服务（崩溃）。注意：版本 1.27 和 1.28 无需进行身份验证即可利用。(CVE-2012-4502)

- 在 1.29 版本之前的 Chrony 中，cmdmon.c 使得远程攻击者可以在客户端日志记录被禁用，进而导致回复中包含未初始化的数据时，通过与 (1) handle_subnets_accessed 函数的 RPY_SUBNETS_ACCESSED 命令中的无效子网或 (2) handle_client_accesses 函数中的 RPY_CLIENT_ACCESSES 命令相关的向量，从堆栈存储器中获取潜在的敏感信息。
(CVE-2012-4503)

- 1.29.1 之前版本的 Chrony 在 cmdmon 协议中存在流量放大 (CVE-2014-0021)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。