D-Bus “send_interface” biztonsági házirend megkerülése

CH azonosító

CH-1040

Felfedezés dátuma

2008.02.27.

Súlyosság

Alacsony

Érintett rendszerek

D-Bus
Red Hat

Érintett verziók

Red Hat D-Bus 1.x

Összefoglaló

A D-Bus olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A D-Bus olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók megkerülhetnek egyes biztonsági korlátozásokat.

A biztonsági problémát egy hiba okozza, ami a NULL interfésszel rendelkező üzenetek feldolgozásakor jelentkezik és kihasználható a biztonsági házirend “allow send_interface= [interface]” jellegű direktíváink megkerülésére.

A biztonsági probléma az 1.1.20 vagy 1.0.3 és azokat megelőző verziókban található.

Megoldás

Frissítsen a legújabb verzióra