远程 Debian 10 主机上安装的程序包受到 dla-3144 公告中提及的多个漏洞影响。

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。TCP 服务器回复实现未检查是否存在足量的标头数据，从而导致越界读取漏洞。
    (CVE-2022-23096)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。forward_dns_reply 未正确处理 strnlen 调用，从而导致越界读取漏洞。(CVE-2022-23097)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。如果未接收到数据，TCP 服务器回复实现将发生无限循环。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻击者可通过针对 WISPR HTTP 查询的中间人攻击来触发 WISPR 处理中的释放后使用漏洞，从而导致程序崩溃或代码执行。(CVE-2022-32293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3144-1：connman - LTS 安全更新

critical Nessus 插件 ID 166020

版本 1.2