低危 Linux Kernel 至 4.13.1 Bluetooth Stack L2CAP 内存破坏漏洞
CVE编号
CVE-2017-1000251利用情况
POC 已公开补丁情况
官方补丁披露时间
2017-09-13漏洞描述
Linux内核(Bluez)中的本机蓝牙堆栈，从Linux内核版本2.6.32开始，包括4.13.1，在处理L2CAP配置响应时容易受到堆栈溢出漏洞的影响，从而导致内核空间中的远程代码执行。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e860d2c904d1a9f38a24eb44c9f34b8f915a6ea3受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | nvidia | jetson_tk1 | r21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | nvidia | jetson_tk1 | r24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | nvidia | jetson_tx1 | r21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | nvidia | jetson_tx1 | r24 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 9.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | * | From (including) 2.6.32 | Up to (including) 4.13.1 | ||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_desktop | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_desktop | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 6.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 6.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 6.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 7.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 7.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 7.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 7.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_aus | 7.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 6.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 7.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 7.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 7.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 7.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 7.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_eus | 7.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 6.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 6.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 7.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 7.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 7.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 7.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server_tus | 7.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_workstation | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_workstation | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_6 | kernel | * | Up to (excluding) 0:2.6.32-696.10.2.el6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | kernel | * | Up to (excluding) 0:3.10.0-693.2.2.el7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12 | kernel-default-extra | * | Up to (excluding) 4.12.14-94.41 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04.6_lts | linux | * | Up to (excluding) 3.13.0-132.181 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04.7_lts | linux | * | Up to (excluding) 4.4.0-96.119 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04.5_lts | linux | * | Up to (excluding) 4.13.0-16.19 | |||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
| CWE-ID | 漏洞类型 |
| CWE-787 | 跨界内存写 |
Exp相关链接
- https://github.com/CrackSoft900/Blue-Borne
- https://github.com/hayzamjs/Blueborne-CVE-2017-1000251
- https://github.com/marcinguy/blueborne-CVE-2017-1000251
- https://github.com/own2pwn/blueborne-CVE-2017-1000251-POC
- https://github.com/tlatkdgus1/blueborne-CVE-2017-1000251
- https://gitlab.com/daedalus1/Blueborne-CVE-2017-1000251
- https://gitlab.com/neville133/blueborne-CVE-2017-1000251
- https://www.exploit-db.com/exploits/42762
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论