NewStart CGSL MAIN 4.06：dbus 漏洞 (NS-SA-2019-0173)

high Nessus 插件 ID 128693

语言：

简介

远程机器受到漏洞影响。

描述

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受漏洞影响的 dbus 程序包：- 如在 Ubuntu 14.04 的 Canonical Upstart 中的 DBusServer 所用，在 1.10.28 之前、1.12.16 之前的 1.12.x 和 1.13.12 之前的 1.13.x 的 dbus（在某些不常见的情况下，使用 dbus-daemon）允许 cookie 欺骗，由于在 libdbus 库的 DBUS_COOKIE_SHA1 的引用实现中的 symlink 不当处理所致。（这只影响 DBUS_COOKIE_SHA1 认证机制。）对其主目录进行写入访问的恶意客户端可操纵 ~/.dbus-keyrings 符号链接，导致拥有不同 uid 的 DBusServer 在非预期位置进行读取和写入。在最严重的情况下，这可能导致 DBusServer 重新使用恶意客户端已知的 cookie，并将此 cookie 作为来自攻击者所选 uid 的后续客户端连接的证据，允许绕过认证。(CVE-2019-12749) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。