Debian DSA-3142-1：eglibc - 安全更新
high Nessus 插件 ID 81029
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：- CVE-2015-0235 Qualys 发现如果提供构建的 IP 地址参数，gethostbyname 和 gethostbyname2 函数将发生缓冲区溢出。
攻击者可利用此问题在调用受影响的函数的进程中执行任意代码。
原始 glibc 缺陷由 Peter Klotz 报告。
- CVE-2014-7817 Red Hat 的 Tim Waugh 发现 wordexp 函数的 WRDE_NOCMD 选项在任何可情况下均不禁止命令执行。此问题允许上下文有关的攻击者执行 shell 命令。
- CVE-2012-6656 CVE-2014-6040 某些 IBM 多字节代码页的字符集转换代码可以执行越界数组访问，从而造成进程崩溃。在某些情况下，这允许远程攻击者造成持续拒绝服务。
解决方案
升级 eglibc 程序包。对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u7 中修复这些问题。
对于即将推出的稳定发行版本 (jessie) 和不稳定发行版本 (sid)glibc 程序包，CVE-2015-0235 问题已在版本 2.18-1 中修复。
另见
https://security-tracker.debian.org/tracker/CVE-2015-0235
https://security-tracker.debian.org/tracker/CVE-2014-7817
https://security-tracker.debian.org/tracker/CVE-2012-6656
插件详情
严重性: High
ID: 81029
文件名: debian_DSA-3142.nasl
版本: 1.19
类型: local
代理: unix
发布时间: 2015/1/28
最近更新时间: 2021/1/11
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.8
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 6.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:eglibc, cpe:/o:debian:debian_linux:7.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/1/27
可利用的方式
Core Impact
Metasploit (Exim GHOST (glibc gethostbyname) Buffer Overflow)
参考资料信息
CVE: CVE-2012-6656, CVE-2014-6040, CVE-2014-7817, CVE-2015-0235
CERT: 967332
DSA: 3142