Suckless slock Screen Lock NULL Pointer Dereference 拒绝服务漏洞

CVE编号

CVE-2016-6866

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-02-16

漏洞描述

Slock是通过配置像大多数其他suckless.org软件。
slock存在空指针引用拒绝服务漏洞。允许攻击者导致拒绝服务条件。

解决建议

目前没有详细解决方案提供：
http://tools.suckless.org/slock/

参考链接
http://git.suckless.org/slock/commit/?id=d8bec0f6fdc8a246d78cb488a0068954b46fcb29
http://s1m0n.dft-labs.eu/files/slock/slock.txt
http://www.openwall.com/lists/oss-security/2016/08/18/22
http://www.openwall.com/lists/oss-security/2016/08/18/24
http://www.securityfocus.com/bid/92546
https://lists.fedoraproject.org/archives/list/[email protected]...
https://lists.fedoraproject.org/archives/list/[email protected]...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	suckless	slock	*		Up to (including) 1.3
	运行在以下环境
	系统	alpine_3.10	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.11	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.12	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.13	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.14	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.15	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.5	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.6	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.7	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.8	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_3.9	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	alpine_edge	slock	*		Up to (excluding) 1.3-r3
	运行在以下环境
	系统	debian_7	slock	*		Up to (excluding) 38-2+deb7u1
	运行在以下环境
	系统	debian_8	slock	*		Up to (excluding) 40-1+deb8u2
	运行在以下环境
	系统	fedora_23	slock	*		Up to (excluding) 1.3-2.fc23
	运行在以下环境
	系统	fedora_24	slock	*		Up to (excluding) 1.3-2.fc24
	运行在以下环境
	系统	fedora_25	slock	*		Up to (excluding) 1.3-2.fc25
查看完整数据

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-476 空指针解引用