Open-iSCSI缓冲区溢出漏洞

CVE编号

CVE-2017-17840

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-12-28

漏洞描述

Open-iSCSI是一款基于Linux平台的开源iSCSI（小型计算机系统接口）工具。
Open-iSCSI 2.0.875及之前的版本中的iscsiuio/src/unix/iscsid_ipc.c文件的‘process_iscsid_broadcast’函数存在缓冲区溢出漏洞，该漏洞源于程序在执行写入操作之前未能验证载荷的长度。本地攻击者可通过发送带有错误长度的消息利用该漏洞造成拒绝服务或执行代码。

解决建议

目前没有详细的解决方案提供：
http://www.open-iscsi.com/

参考链接
http://www.openwall.com/lists/oss-security/2017/12/13/2
https://bugzilla.opensuse.org/show_bug.cgi?id=1072312

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	open-iscsi_project	open-iscsi	*		Up to (including) 2.0.875
	运行在以下环境
	系统	debian_9	open-iscsi	*		Up to (excluding) 2.0.874-3~deb9u1

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当