BSD libc栈缓冲区溢出漏洞

CVE编号

CVE-2016-6559

利用情况

暂无

补丁情况

N/A

披露时间

2018-07-14

漏洞描述

BSD libc库的linkaddr.c中的link_ntoa()函数中obuf变量的不恰当的边界检查可能会允许攻击者从内存中进行读写。完整的影响和严重程度取决于开发方法和应用程序如何使用库。根据FreeBSD开发人员的分析，不太可能存在以可利用的方式利用link_ntoa()的应用程序，而且CERT/CC不知道任何概念证明。一篇博客文章描述了link_ntoa()的功能，并指出基本实用程序都没有以可利用的方式使用这个函数。更多信息，请参见FreeBSD安全咨询SA-16:37。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://www.securitytracker.com/id/1037398
https://www.freebsd.org/security/advisories/FreeBSD-SA-16:37.libc.asc
https://www.kb.cert.org/vuls/id/548487
https://www.securityfocus.com/bid/94694

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	freebsd	freebsd	10.1	-
	运行在以下环境
	系统	freebsd	freebsd	10.2	-
	运行在以下环境
	系统	freebsd	freebsd	10.3	-
	运行在以下环境
	系统	freebsd	freebsd	11.0	-
	运行在以下环境
	系统	freebsd	freebsd	9.3	-
查看完整数据

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当