安全修复：- 在 kdelibs 处理 D-Bus 消息的方式中发现权限提升缺陷。本地用户可利用此缺陷，通过欺骗 callerID 并利用特权帮助应用程序，来获得根权限。(CVE-2017-8422)

远程主机受到 GLSA-201706-29 中所述漏洞的影响（KAuth 和 KDELibs：权限提升）KAuth 和 KDELibs 中有一个逻辑缺陷，未正确检查调用 D-Bus 的服务。允许伪造调用者的身份，且几个特制的调用即可导致从无权限帐户取得 root。影响：本地攻击者可伪造调用 D-Bus 的调用者身份，进而可能导致取得权限。解决方法：目前无任何已知的解决方法。

kdelibs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment (KDE) 核心库。安全修复：* 在 kdelibs 处理 D-Bus 消息的方式中发现权限提升缺陷。本地用户可利用此缺陷，通过欺骗 callerID 并利用特权帮助应用程序，来获得根权限。(CVE-2017-8422) Red Hat 在此感谢 Sebastian Krahmer (SUSE) 报告此问题。

Sebastian Krahmer 发现 KDE-Libs Kauth 组件未能正确检查调用 D-Bus 的服务。本地攻击者可利用此问题获取根权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2017:1264： kdelibs 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment (KDE) 核心库。 安全补丁： * 在 kdelibs 处理 D-Bus 消息的方式中发现权限提升缺陷。本地用户可利用此缺陷，通过欺骗 callerID 并利用特权帮助应用程序，来获得根权限。(CVE-2017-8422) Red Hat 在此感谢 Sebastian Krahmer (SUSE) 报告此问题。

在所有 KDE 4 应用程序的核心库 kde4libs 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-6410 Safebreach Labs 的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 报告 URL 在传递给 FindProxyForURL 之前未正确清理，可能允许远程攻击者通过特制的 PAC 文件获取敏感信息。- CVE-2017-8422 SUSE 的 Sebastian Krahmer 发现 KAuth 框架包含一个逻辑缺陷，未正确检查调用 dbus 的服务。此缺陷允许伪造调用者的身份并从非特权帐户获得 root 权限。

为 Slackware 13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 kdelibs 程序包。

kdelibs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdelibs 程序包中包括 K Desktop Environment (KDE) 核心库。安全修复：* 在 kdelibs 处理 D-Bus 消息的方式中发现权限提升缺陷。本地用户可利用此缺陷，通过欺骗 callerID 并利用特权帮助应用程序，来获得根权限。(CVE-2017-8422) Red Hat 在此感谢 Sebastian Krahmer (SUSE) 报告此问题。

在所有 KDE 4 应用程序的核心库 kde4libs 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-6410 Safebreach Labs 的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 报告 URL 在传递给 FindProxyForURL 之前未正确清理，可能允许远程攻击者通过特制的 PAC 文件获取敏感信息。CVE-2017-8422 SUSE 的 Sebastian Krahmer 发现 KAuth 框架包含一个逻辑缺陷，未正确检查调用 dbus 的服务。此缺陷允许伪造调用者的身份并从非特权帐户获得 root 权限。CVE-2013-2074 已发现 KIO 在某些错误情况下会显示 web 身份验证凭据。对于 Debian 7“Wheezy”，这些问题已在 4:4.8.4-4+deb7u3 版本中修复。我们建议您升级 kde4libs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100349	Scientific Linux 安全更新：SL7.x x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2017/5/23	2021/1/14	high
101075	GLSA-201706-29：KAuth 和 KDELibs：权限提升	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	high
100328	CentOS 7 : kdelibs (CESA-2017:1264)	Nessus	CentOS Local Security Checks	2017/5/23	2021/1/4	high
100217	Ubuntu 14.04 LTS：KDE-Libs 漏洞 (USN-3286-1)	Nessus	Ubuntu Local Security Checks	2017/5/16	2024/8/27	high
100343	Oracle Linux 7 : kdelibs (ELSA-2017-1264)	Nessus	Oracle Linux Local Security Checks	2017/5/23	2024/11/1	high
100163	Debian DSA-3849-1：kde4libs - 安全更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	high
100224	Slackware 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：kdelibs (SSA:2017-136-02)	Nessus	Slackware Local Security Checks	2017/5/17	2021/1/14	high
100345	RHEL 7：kdelibs (RHSA-2017:1264)	Nessus	Red Hat Local Security Checks	2017/5/23	2019/10/24	high
100431	Debian DLA-952-1：kde4libs 安全更新	Nessus	Debian Local Security Checks	2017/5/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high