远程主机受到 GLSA-201412-12 中所述漏洞的影响（D-Bus：多个漏洞）

    已在 D-Bus 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

更新到 1.8.12 (#1168438)

- 修复 CVE-2014-3635 (fd.o#83622)

- 修复 CVE-2014-3636 (fd.o#82820)

- 修复 CVE-2014-3637 (fd.o#80559)

- 修复 CVE-2014-3638 (fd.o#81053)

- 修复 CVE-2014-3639 (fd.o#80919)

- 修复 CVE-2014-7824 (fd.o#85105)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dbus-1 已更新到 1.8.12 版本，修复一个安全问题。

修复了此安全问题：

- 将 dbus-daemons RLIMIT_NOFILE rlimit 增加至 65536，以阻止攻击者耗尽系统总线的文件描述符 (CVE-2014-7824)。

注意：这已包含用于此回归（由用于 1.8.10 中 CVE-2014-7824 的第一个补丁引入）的补丁。

在特别将本地用户视为具有敌意的快速系统中，管理员可通过将此保存为 /etc/dbus-1/system-local.conf:
<busconfig> <limit name='auth_timeout'>5000</limit> </busconfig>，来恢复到 5 秒超时（或以毫秒为单位的任何其他值）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 dbus 程序包修复了多种漏洞：

低于 1.6.20 的 D-Bus 中存在一个拒绝服务漏洞，允许本地攻击者造成当前并未运行的激活了总线的服务尝试启动，然后失败，从而拒绝其他用户访问此服务。此外，在高度异常的环境中，同一缺陷可导致在不应进行通信的进程之间出现边信道 (CVE-2014-3477)。

据报告，D-Bus 的文件描述符传递功能中存在缺陷。本地攻击者可利用此缺陷造成服务或应用程序从总线断开连接，这通常会导致该服务或应用程序退出 (CVE-2014-3532)。

据报告，D-Bus 的文件描述符传递功能中存在缺陷。本地攻击者可利用此缺陷将无效的文件描述符转发到服务或应用程序，造成其从总线断开连接，这通常会导致该服务或应用程序退出 (CVE-2014-3533)。

在 64 位平台上，本地用户可能会滥用文件描述符传递导致 dbus-daemon 中发生堆损坏，从而造成崩溃或执行任意代码 (CVE-2014-3635)。

dbus-daemon 中的拒绝服务漏洞使本地攻击者可通过耗尽描述符限制来阻止到 dbus-daemon 的新连接，或断开与现有客户端的连接 (CVE-2014-3636)。

恶意的本地用户可创建到 dbus-daemon 的 D-Bus 连接，这些连接无法通过终止参与的进程进行中止，从而导致拒绝服务漏洞 (CVE-2014-3637)。

dbus-daemon 受到跟踪期待回复的消息的代码中的拒绝服务漏洞的影响，使本地攻击者可降低 dbus-daemon 的性能 (CVE-2014-3638)。

dbus-daemon 没有正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞 (CVE-2014-3639)。

D-Bus 维护者为 CVE-2014-3636 发布的修补程序所依据的理论不正确，因此无法完全阻止 CVE-2014-3636 的 A 部分中所述的攻击，此问题会在下文中进行反复说明。阻止此攻击需要将系统 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 设为更高的值。

通过排队允许的最大 fd 数量，恶意发送者可达到系统 dbus-daemon 的 RLIMIT_NOFILE （ulimit -n，Linux 中通常为 1024）。这将以两种方式导致拒绝服务：

- 新客户端将无法连接到 dbus-daemon

- 从包含 fd 的非恶意客户端收到后续消息后，dbus-daemon 将收到 MSG_CTRUNC 标记，指示 fd 列表已截断；内核的 fd 传递 API 不提供任何方法来从该截断的列表中恢复，因此 dbus-daemon 通过断开与发送方的连接来响应 MSG_CTRUNC，从而对该发送方造成拒绝服务。

此更新解决了该问题 (CVE-2014-7824)。

非 systemd 进程能够使 dbus-daemon 认为 systemd 无法激活系统服务，导致将错误重新回复给请求者，从而造成本地拒绝服务 (CVE-2015-0245)。

Simon McVittie 报告：

D-Bus 维护者为 CVE-2014-3636 发布的修补程序所依据的理论不正确，因此无法完全阻止“CVE-2014-3636 A 部分”中所述的攻击，此问题会在下文中重复说明。
阻止此攻击需要将系统 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 设为更高的值。已为此漏洞分配了 CVE-2014-7824。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dbus-1 已更新到版本 1.8.10，修复了一个安全问题和多个其他问题。

修复了此安全问题：

- 将 dbus-daemon 的 RLIMIT_NOFILE rlimit 增加为 65536，以阻止攻击者耗尽系统总线的文件描述符 (CVE-2014-7824)。

- 更新到 1.8.12\\r\\n* 修复了各种 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dbus-1 已更新到版本 1.6.26，修复了一个安全问题和多个其他问题。

修复了此安全问题：

- 将 dbus-daemon 的 RLIMIT_NOFILE rlimit 增加为 65536，以阻止攻击者耗尽系统总线的文件描述符 (CVE-2014-7824)。

已发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。
(CVE-2014-7824)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Simon McVittie 发现针对 CVE-2014-3636 的补丁不正确，因为它未完全解决潜在的拒绝服务矢量。此更新最初以根用户身份启动 D-Bus 后台程序，以便它可以适当地提升其文件描述符计数。

此外，此更新将之前的安全更新中的 auth_timeout 更改恢复为旧值，因为新值在某些系统上会造成引导失败。有关如何针对恶意本地用户强化 D-Bus 后台程序的详细信息，请参阅 README.Debian 文件。

更新后的 dbus 程序包修复了以下安全问题：

Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的几个漏洞：

在 64 位平台上，本地用户可能会滥用文件描述符传递导致 dbus-daemon 中发生堆损坏，从而造成崩溃或执行任意代码 (CVE-2014-3635)。

dbus-daemon 中的拒绝服务漏洞使本地攻击者可通过耗尽描述符限制来阻止到 dbus-daemon 的新连接，或断开与现有客户端的连接 (CVE-2014-3636)。

恶意的本地用户可创建到 dbus-daemon 的 D-Bus 连接，这些连接无法通过终止参与的进程进行中止，从而导致拒绝服务漏洞 (CVE-2014-3637)。

dbus-daemon 受到跟踪期待回复的消息的代码中的拒绝服务漏洞的影响，使本地攻击者可降低 dbus-daemon 的性能 (CVE-2014-3638)。

dbus-daemon 没有正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞 (CVE-2014-3639)。

D-Bus 维护者为 CVE-2014-3636 发布的修补程序所依据的理论不正确，因此无法完全阻止 CVE-2014-3636 的 A 部分中所述的攻击，此问题会在下文中进行反复说明。阻止此攻击需要将系统 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 设为更高的值。

通过排队允许的最大 fd 数量，恶意发送者可达到系统 dbus-daemon 的 RLIMIT_NOFILE （ulimit -n，Linux 中通常为 1024）。这将以两种方式导致拒绝服务：

- 新客户端将无法连接到 dbus-daemon

- 从包含 fd 的非恶意客户端收到后续消息后，dbus-daemon 将收到 MSG_CTRUNC 标记，指示 fd 列表已截断；内核的 fd 传递 API 不提供任何方法来从该截断的列表中恢复，因此 dbus-daemon 通过断开与发送方的连接来响应 MSG_CTRUNC，从而对该发送方造成拒绝服务。

此更新还解决了 CVE-2014-7824 安全漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79965	GLSA-201412-12 : D-Bus：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
80060	Fedora 21：dbus-1.8.12-1.fc21 (2014-16147)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
83655	SUSE SLED12 / SLES12 安全更新：dbus-1 (SUSE-SU-2014:1724-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	low
82451	Mandriva Linux 安全公告：dbus (MDVSA-2015:176)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
79197	FreeBSD：dbus -- 针对 CVE-2014-3636 A 部分的不完整补丁 (c1930f45-6982-11e4-80e1-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/11/12	2021/1/6	low
80130	Fedora 19：dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
79349	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1455-1)	Nessus	SuSE Local Security Checks	2014/11/20	2021/1/19	low
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21 (2014-17595)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20 (2014-17570)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
79350	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1454-1)	Nessus	SuSE Local Security Checks	2014/11/20	2021/1/19	low
79621	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2425-1)	Nessus	Ubuntu Local Security Checks	2014/11/28	2023/10/20	medium
79886	Debian DSA-3099-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	low
79322	Mandriva Linux 安全公告：dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79924	Fedora 20：dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium

检测

插件搜索

medium

medium

low

medium

low

medium

low

medium

medium

low

medium

low

medium

medium