Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 64 位系统上运行并且 max_message_unix_fds 限制设置为奇数时，D-Bus 1.3.0 到 1.6.x 之前的 1.6.24 和 之前的 1.8.x1.8.8中的差一错误允许本地用户造成拒绝服务（dbus-daemon 崩溃）或可能执行任意代码，方法是发送比限制多出的文件描述符，从而触发基于堆的缓冲区溢出或断言失败。
    (CVE-2014-3635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的多个漏洞。

- CVE-2014-3635 在 64 位平台上，文件描述符传递可被本地用户滥用于造成 dbus-daemon 中的堆损坏，从而导致崩溃或者可能导致任意代码执行。

- CVE-2014-3636 dbus-daemon 中的拒绝服务漏洞允许本地攻击者通过耗尽描述符限制来阻止与 dbus-daemon 建立新连接或者断开现有客户端的连接。

- CVE-2014-3637 恶意本地用户可创建与 dbus-daemon 的 D-Bus 连接，可通过终止参与的进程来终止这些连接，从而导致拒绝服务漏洞。

- CVE-2014-3638 dbus-daemon 受到用于跟踪哪些消息预期收到回复的代码中的拒绝服务漏洞的影响，从而允许本地攻击者降低 dbus-daemon 的性能。

- CVE-2014-3639 dbus-daemon 未正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2352-1 公告中提及的多个漏洞影响。

    Simon McVittie 发现 DBus 未正确处理文件描述符消息限制。本地攻击者可利用此问题使 DBus 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 发现 DBus 未正确处理某些文件描述符消息。本地攻击者可利用此问题使 DBus 保持永久连接，从而可能导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 发现 DBus 未正确处理大量并行连接和并行消息调用。本地攻击者可利用此问题使 DBus 消耗资源，从而可能导致拒绝服务。(CVE-2014-3638)

    Alban Crequy 发现 DBus 未正确处理不完整的连接。本地攻击者可利用此问题使 DBus 拒绝合法的连接尝试，从而导致拒绝服务。
    (CVE-2014-3639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Simon McVittie 報告：

在 cmsg 訊息的填補中不接受額外的 fd，這可導致 4 位元組堆積緩衝區滿溢 (CVE-2014-3635)。

將每條訊息傳遞的最大 Unix 檔案描述符號數目預設從 1024 減少至 16，防止具有預設連線數量上限的 uid 在 Linux 的預設 rlimit 中耗盡系統匯流排的檔案描述符號 (CVE-2014-3636)。

到達新設定的限制時間 (pending_fd_timeout，預設為 150 秒) 後，便將仍具有 fd 擱置中的未轉換作業中斷連線，此作法對於透過設定連線檔案描述符號的循環參照所無法中斷的連線，能有效消除其遭到濫用的可能性 (CVE-2014-3637)。

將每個連線的擱置回覆數目上限預設值從 8192 減少至 128，進而減輕演算法複雜性拒絕服務攻擊 (CVE-2014-3638)。

將系統匯流排的驗證逾時預設值從 30 秒減少至 5 秒，並透過耗盡所有未經驗證的連線插槽來避免拒絕服務；若已耗盡所有未經驗證的連線插槽，則封鎖新連線嘗試，而非中斷連線 (CVE-2014-3639)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 64 位元系統上執行且 max_message_unix_fds 限制設為奇數時， 1.3.0 之前的 1.6.x 至 [ 1.6.24 以及 1.8.x 之前的 1.8.8中的差一錯誤允許本機使用者造成拒絕服務 (dbus-daemon 損毀)，也可能透過多於限制傳送一個檔案描述符號來執行任意程式碼，進而觸發堆積型緩衝區溢位或宣告失敗。
    (CVE-2014-3635)

請注意，Nessus 依賴供應商報告的套件存在。

Alban Crequy 和 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點。

- CVE-2014-3635 在 64 位元平台上，本機使用者可濫用檔案描述符號傳遞，在 dbus-daemon 中造成堆積損毀，從而造成當機或可能執行任意程式碼。

- CVE-2014-3636 dbus-daemon 中有一個拒絕服務弱點，允許本機攻擊者耗盡描述符號限制，進而防止建立新的 dbus-daemon 連線，或從現有用戶端中斷連線。

- CVE-2014-3637 惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，其無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點。

- CVE-2014-3638 在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，其允許本機攻擊者降低 dbus-daemon 的效能。

- CVE-2014-3639 dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2352-1 公告中所提及的多個弱點影響。

    Simon McVittie 發現 DBus 未正確處理檔案描述符號訊息限制。本機攻擊者可利用此問題，造成 DBus 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 發現 DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 發現 DBus 未正確處理某些檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 維持連線狀態，進而可能導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 發現 DBus 未正確處理大量平行連線和平行訊息呼叫。本機攻擊者可利用此問題造成 DBus 消耗資源，進而可能導致拒絕服務。(CVE-2014-3638)

    Alban Crequy 發現 DBus 未正確處理不完整的連線。本機攻擊者可利用此問題造成 DBus 的合法連線嘗試失敗，進而可能導致拒絕服務。
    (CVE-2014-3639)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.6.28 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218212	Linux Distros 未修补的漏洞: CVE-2014-3635	Nessus	Misc.	2025/3/4	2025/3/4	medium
77716	Debian DSA-3026-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2014/9/17	2021/1/11	medium
77809	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2024/8/27	medium
80130	Fedora 19：dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
77733	FreeBSD：dbus -- 多個弱點 (38242d51-3e58-11e4-ac2f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/9/18	2021/1/6	medium
218212	Linux Distros 未修補弱點：CVE-2014-3635	Nessus	Misc.	2025/3/4	2025/3/4	medium
77716	Debian DSA-3026-1：dbus - 安全性更新	Nessus	Debian Local Security Checks	2014/9/17	2021/1/11	medium
77809	Ubuntu 14.04 LTS：DBus 弱點 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2024/8/27	medium
80130	Fedora 19 : dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium