eglibc符号错误远程代码执行漏洞

admin

0
文章

0
评论

2023-12-06 14:26:17 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 eglibc符号错误远程代码执行漏洞

CVE编号

CVE-2011-2702

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2014-10-28

漏洞描述

Embedded GLIBC (EGLIBC)是GNU C Library (GLIBC)的一个变种，用于工作在嵌入式的系统中。eglibc存在符号错误，链接受此漏洞影响的eglibc的应用程序，使用优化函数如memcpy_ssse3和memcpy-ssse3-back可能导致代码执行。如果攻击者可以控制memcpy的长度参数，可使应用程序执行用户控制的代码。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.eglibc.org/cgi-bin/viewcvs.cgi/fsf/trunk/libc/sysdeps/i386/i686/multiarch/memcpy-ssse3.S?rev=9649&view=markup

参考链接
http://seclists.org/oss-sec/2011/q3/123
http://seclists.org/oss-sec/2011/q3/153
http://www.eglibc.org/cgi-bin/viewvc.cgi/trunk/libc/ChangeLog?view=markup&pat...
http://www.nodefense.org/eglibc.txt
http://www.osvdb.org/80718
http://xorl.wordpress.com/2011/08/06/cve-2011-2702-eglibc-and-glibc-signedness-issue/
https://bugzilla.novell.com/show_bug.cgi?id=706915
https://sourceware.org/git/?p=glibc.git%3Ba=commit%3Bh=a0ac24d98ace90d1ccba6a...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gnu	eglibc	*		Up to (including) 2.12
	运行在以下环境
	应用	gnu	glibc	*		Up to (including) 2.12.2
	运行在以下环境
	应用	gnu	glibc	2.12	-
	运行在以下环境
	应用	gnu	glibc	2.12.1	-
	运行在以下环境
	系统	debian_10	glibc	*		Up to (excluding) 2.28-10+deb10u1
	运行在以下环境
	系统	debian_11	glibc	*		Up to (excluding) 2.31-13+deb11u6
	运行在以下环境
	系统	debian_12	glibc	*		Up to (excluding) 2.36-9+deb12u2
	运行在以下环境
	系统	debian_sid	glibc	*		Up to (excluding) 2.37-12