Tuxera NTFS-3G 缓冲区错误漏洞

漏洞信息详情

Tuxera NTFS-3G 缓冲区错误漏洞

CNNVD编号：CNNVD-202109-029
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-33285
漏洞类型：缓冲区错误
发布时间： 2021-09-01
威胁类型：本地
更新时间： 2021-11-18
厂商：
漏洞来源：

漏洞简介

Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。

NTFS-3G 存在缓冲区错误漏洞，该漏洞源于在 NTFS-3 ＜ 2021.8.22 中，由 ntfs_inode_lookup_name 中未捕捉的属性长度引起的注意力制作的 NTFS 映像可能会触发越界访问。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.openwall.com/lists/oss-security/2021/08/30/1

参考网址

来源:MISC

链接:https://www.openwall.com/lists/oss-security/2021/08/30/1

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/766ISTT3KCARKFUIQT7N6WV6T63XOKG3/

来源:DEBIAN

链接:https://www.debian.org/security/2021/dsa-4971

来源:MISC

链接:https://github.com/tuxera/ntfs-3g/security/advisories/GHSA-q759-8j5v-q5jp

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/08/30/1

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/11/msg00013.html

来源:MISC

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=988386

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/HSEKTKHO5HFZHWZNJNBJZA56472KRUZI/

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=2001608

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/NTFS-3G-multiple-vulnerabilities-36281

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3928

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3016

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164357/Red-Hat-Security-Advisory-2021-3704-01.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3257

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3047

受影响实体

暂无

补丁

Tuxera NTFS-3G 缓冲区错误漏洞的修复措施

正文

Tuxera NTFS-3G 缓冲区错误漏洞

漏洞信息详情