正文

linux_kernel 欺骗漏洞

admin
admin V管理员 /0 评论 /6 阅读
0413
此篇文章发布距今已超过1111天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2007-3843

利用情况

暂无

补丁情况

没有补丁

披露时间

2007-08-10
漏洞描述
2.6.23-Rc1之前的&nbsp;Linux kernel为&nbsp;CIFS sec mount选项检查了错误的全局变量，这可能允许远程攻击者欺骗CIFS network traffic，客户端为安全签名配置&nbsp;。尽管&nbsp;SetupAndX 请求中sec=ntlmv2i&nbsp;，但缺少签名就证明了这一点。&nbsp;<br /> &nbsp;
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=246595
http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.23-rc1
http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00001.html
http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00002.html
http://secunia.com/advisories/26366
http://secunia.com/advisories/26647
http://secunia.com/advisories/26760
http://secunia.com/advisories/27436
http://secunia.com/advisories/27747
http://secunia.com/advisories/27912
http://secunia.com/advisories/28806
http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm
http://www.debian.org/security/2007/dsa-1363
http://www.redhat.com/support/errata/RHSA-2007-0705.html
http://www.redhat.com/support/errata/RHSA-2007-0939.html
http://www.securityfocus.com/bid/25244
http://www.ubuntu.com/usn/usn-510-1
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 centos_5 kernel * Up to
(excluding)
2.6.18-8.1.10.el5
运行在以下环境
系统 linux linux_kernel * Up to
(including)
2.6.22
运行在以下环境
系统 opensuse_10.1 kernel * Up to
(excluding)
2.6.16.54-0.2.5
运行在以下环境
系统 opensuse_10.2 kernel * Up to
(excluding)
2.6.18.8-0.8
运行在以下环境
系统 opensuse_10.3 kernel * Up to
(excluding)
2.6.22.16-0.2
运行在以下环境
系统 oracle linux_5 kernel * Up to
(excluding)
2.6.18-8.1.10.0.1.el5
运行在以下环境
系统 oracle_5 kernel * Up to
(excluding)
2.6.18-8.1.10.0.1.el5
运行在以下环境
系统 redhat_5 kernel * Up to
(excluding)
0:2.6.18-8.1.10.el5
阿里云评分 6.1
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 没有补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 NVD-CWE-Other