CVE编号
CVE-2019-6250利用情况
暂无补丁情况
官方补丁披露时间
2019-01-14漏洞描述
在4.3.1之前的ZeroMQ libzmq（aka 0MQ）4.2.x和4.3.x中发现了代码执行的指针溢出。 v2_decoder.cpp zmq :: v2_decoder_t :: size_ready整数溢出允许经过身份验证的攻击者覆盖超出缓冲区边界的任意数量的字节，可以利用它来在目标系统上运行任意代码。存储器布局允许攻击者将OS命令注入到位于有问题的缓冲区之后的数据结构中（即，不必使用改变控制流的典型缓冲器溢出开发技术）。<br>解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://github.com/zeromq/libzmq/releases/tag/v4.3.1
参考链接 |
|
|---|---|
| https://github.com/zeromq/libzmq/issues/3351 | |
| https://github.com/zeromq/libzmq/releases/tag/v4.3.1 | |
| https://security.gentoo.org/glsa/201903-22 | |
| https://www.debian.org/security/2019/dsa-4368 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | zeromq | libzmq | * |
From (including) 4.2.0 |
Up to (including) 4.2.5 |
||||
| 运行在以下环境 | |||||||||
| 应用 | zeromq | libzmq | * |
From (including) 4.3.0 |
Up to (excluding) 4.3.1 |
||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.10 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.11 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.12 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.13 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.14 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.15 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.6 | zeromq | * |
Up to (excluding) 4.2.5-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.7 | zeromq | * |
Up to (excluding) 4.2.5-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.8 | zeromq | * |
Up to (excluding) 4.2.5-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.9 | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_edge | zeromq | * |
Up to (excluding) 4.3.1-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | zeromq | * |
Up to (excluding) 4.2.1-4+deb9u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.0 | zeromq | * |
Up to (excluding) 4.2.3-lp150.2.10.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_42.3 | zeromq | * |
Up to (excluding) 4.2.2-2.8.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04 | zeromq | * |
Up to (excluding) 4.2.5-1ubuntu0.1 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...