Debian DSA-2305-1：vsftpd - 拒绝服务
high Nessus 插件 ID 56231
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
发现两个影响 vsftpd（一个高效的轻量级 FTP 安全服务器）的安全问题。- CVE-2011-2189 发现 < 2.6.35 的 Linux 核心的网络命名空间释出速度大幅低于创建速度。由于 vsftpd 使用此功能来增强安全，为连接提供网络隔离，因此可能会因内核过度占用内存而造成拒绝服务的情况。从技术角度而言，这并非 vsftpd 的缺陷，而是核心的问题。但是，此功能可以合理使用，且反向移植特定内核修补程序入侵性太强。
此外，本地攻击者需要 CAP_SYS_ADMIN 功能才能滥用此功能。
因此，现已在 vsftpd 中加入了内核版本检查，以对低于 2.6.35 的内核禁用该功能。
- CVE-2011-0762 Maksymilian Arciemowicz 发现 vsftpd 错误处理 STAT 命令中的特定 glob 表达式。这允许经过认证的远程攻击者通过构建的 STAT 命令发动拒绝服务攻击（CPU 与进程槽过度消耗）。
解决方案
升级 vsftpd 程序包。对于旧稳定发行版本 (lenny)，已在版本 2.0.7-1+lenny1 中修复了此问题。
对于稳定发行版本 (squeeze)，已在版本 2.3.2-3+squeeze2 中修复此问题。请注意，CVE-2011-2189 不会影响 lenny 版本。
另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=622741
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=629373
https://security-tracker.debian.org/tracker/CVE-2011-2189
https://security-tracker.debian.org/tracker/CVE-2011-0762
插件详情
严重性: High
ID: 56231
文件名: debian_DSA-2305.nasl
版本: 1.12
类型: local
代理: unix
发布时间: 2011/9/20
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:vsftpd, cpe:/o:debian:debian_linux:6.0, cpe:/o:debian:debian_linux:5.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/9/19
参考资料信息
CVE: CVE-2011-0762, CVE-2011-2189
BID: 46617
DSA: 2305