检测

Debian DSA-4093-1：openocd - 安全更新

critical Nessus 插件 ID 106213

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Josef Gajdusek 发现 ARM 和 MIPS 的 JTAG 调试器 OpenOCD 容易受到跨协议脚本攻击。攻击者可特制一个 HTML 页面，当运行 OpenOCD 的受害者访问时，可在受害者主机上执行任意命令。此修复还将 OpenOCD 默认绑定设置为 localhost，而不是每个网络接口。可使用新增的“bindto”命令参数对此进行更改。

解决方案

升级 openocd 程序包。对于旧稳定发行版本 (jessie)，此问题已在版本 0.8.0-4+deb7u1 中修复。对于稳定发行版本 (stretch)，此问题已在版本 0.9:0-1+deb8u1 中修复。

另见

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=887488

https://security-tracker.debian.org/tracker/source-package/openocd

https://packages.debian.org/source/jessie/openocd

https://packages.debian.org/source/stretch/openocd

https://www.debian.org/security/2018/dsa-4093

插件详情

严重性: Critical

ID: 106213

文件名: debian_DSA-4093.nasl

版本: 3.4

类型: local

代理: unix

发布时间: 2018/1/22

最近更新时间: 2018/11/13

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 7.3

CVSS v2

风险因素: High

基本分数: 9.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Critical

基本分数: 9.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:openocd, cpe:/o:debian:debian_linux:8.0, cpe:/o:debian:debian_linux:9.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2018/1/21

参考资料信息

CVE: CVE-2018-5704

DSA: 4093