Ubuntu 13.10：Linux 漏洞 (USN-2049-1)

medium Nessus 插件 ID 71260

语言：

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。

描述

Miroslav Vadkerti 发现 Linux 内核中处理网络 sysctls 的权限的方式中存在缺陷。本地非特权用户可利用此缺陷对 /proc/sys/net/ 中的文件进行特权访问。(CVE-2013-4270)

在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)

Wannes Rombouts 报告在 Linux 内核的网络 tuntap 接口中存在漏洞。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷获取完全管理权限。
(CVE-2013-4343)

Alan Chester 报告在 Linux 内核的 IPv6 流控制传输协议 (SCTP) 中存在缺陷。远程攻击者可利用此缺陷通过嗅探网络流量获取敏感信息。
(CVE-2013-4350)

Dmitry Vyukov 报告在 Linux 内核处理 IPv6 UDP 片段卸载 (UFO) 进程中存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-4387)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)。

解决方案

更新受影响的 linux-image-3.11.0-14-generic 和/或 linux-image-3.11.0-14-generic-lpae 程序包。

另见

https://usn.ubuntu.com/2049-1/

插件详情

严重性: Medium

ID: 71260

文件名: ubuntu_USN-2049-1.nasl

版本: 1.10

类型: local

代理: unix

系列: Ubuntu Local Security Checks

发布时间: 2013/12/9

最近更新时间: 2019/9/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.9

时间分数: 5.1

矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.11-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.11-generic-lpae, cpe:/o:canonical:ubuntu_linux:13.10

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2013/12/7

漏洞发布日期: 2013/9/25

参考资料信息

CVE: CVE-2013-4270, CVE-2013-4299, CVE-2013-4343, CVE-2013-4350, CVE-2013-4387, CVE-2013-4470

BID: 62360, 62405, 62696, 63183, 63359

USN: 2049-1