Ubuntu 10.04 LTS:linux-ec2 漏洞 (USN-2333-1)

medium Nessus 插件 ID 77489

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

发现将路径名称组件与 autofs 直接挂载一起使用时,处理这些组件的方式存在缺陷。本地用户可利用此缺陷通过 open 系统调用来造成拒绝服务(系统崩溃)。
(CVE-2014-0203)

Toralf Förster 报告在 32 位 x86 平台上,Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务(OOPS 和系统崩溃)。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务(系统崩溃)。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务(删除内核控制)。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务(整数溢出和限制绕过)。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务(系统崩溃)。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷,通过构建的 SCTP 数据包造成拒绝服务(套接字中断)。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务(空指针取消引用和 OOPS)。(CVE-2014-5077)。

解决方案

更新受影响的 linux-image-2.6.32-369-ec2 程序包。

另见

https://usn.ubuntu.com/2333-1/

插件详情

严重性: Medium

ID: 77489

文件名: ubuntu_USN-2333-1.nasl

版本: 1.18

类型: local

代理: unix

发布时间: 2014/9/3

最近更新时间: 2021/1/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.7

CVSS v2

风险因素: High

基本分数: 7.1

时间分数: 5.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 4.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-2.6-ec2, cpe:/o:canonical:ubuntu_linux:10.04:-:lts

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2014/9/2

漏洞发布日期: 2014/6/23

参考资料信息

CVE: CVE-2014-0203, CVE-2014-4508, CVE-2014-4652, CVE-2014-4653, CVE-2014-4654, CVE-2014-4655, CVE-2014-4656, CVE-2014-4667, CVE-2014-5077

BID: 68125, 68126, 68162, 68163, 68164, 68170, 68224, 68881

USN: 2333-1