FUSE文件任意文件系统挂载漏洞

CVE编号

CVE-2010-3879

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-01-23

漏洞描述

FUSE是一个轻量级的资源注入包特别设计用于GUI开发。 FUSE，可能是在2.8.5及之前版本中存在漏洞。本地用户可以借助FUSE文件系统挂载点的父目录中的符号链接攻击创建带有任意路径名称的mtab项并因此挂载任意文件系统。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.securityfocus.com/bid/44623/solution

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=602333
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053792.html
http://lists.grok.org.uk/pipermail/full-disclosure/2010-November/077247.html
http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html
http://openwall.com/lists/oss-security/2010/11/04/8
http://openwall.com/lists/oss-security/2010/11/05/2
http://osvdb.org/70520
http://secunia.com/advisories/42961
http://secunia.com/advisories/42965
http://www.halfdog.net/Security/FuseTimerace/
http://www.mandriva.com/security/advisories?name=MDVSA-2013:155
http://www.securityfocus.com/bid/44623
http://www.ubuntu.com/usn/USN-1045-1
http://www.ubuntu.com/usn/USN-1045-2
http://www.vupen.com/english/advisories/2011/0181
http://www.vupen.com/english/advisories/2011/0302
https://bugs.launchpad.net/bugs/670622
https://bugzilla.novell.com/show_bug.cgi?id=651598
https://bugzilla.redhat.com/show_bug.cgi?id=651183
https://exchange.xforce.ibmcloud.com/vulnerabilities/62986

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	libfuse_project	libfuse	*		Up to (including) 2.8.5
	运行在以下环境
	系统	oracle_6	fuse	*		Up to (excluding) 2.8.3-3.el6_1
	运行在以下环境
	系统	oracle_6	fuse-devel	*		Up to (excluding) 2.8.3-3.el6_1
	运行在以下环境
	系统	oracle_6	fuse-libs	*		Up to (excluding) 2.8.3-3.el6_1

阿里云评分 5.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 N/A
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-59 在文件访问前对链接解析不恰当（链接跟随）