中危 the_sleuth_kith 代码执行漏洞
CVE编号
CVE-2007-2799利用情况
暂无补丁情况
官方补丁披露时间
2007-05-24漏洞描述
File是用于查看文件类型信息的命令行工具。File工具处理某些畸形文件时存在漏洞，攻击者可能利用这些漏洞通过诱使用户处理恶意文件导致file工具溢出或崩溃。如果用户使用file在32位系统上查看了很大的文件，则可能触发整数溢出，导致执行任意指令：+ len = ms-＞o.size - ms-＞o.left;+ /* * 4 is for octal representation, + 1 is for NUL */+ psize = len * 4 + 1;+ assert(psize ＞ len);在32位系统上，如果len为1.35GB的话，len * 4 + 1 = 5.4GB == 1.4GB，因此assert可以通过，触发缓冲区溢出。file的glib库没有正确地处理识别OS/2 REXX文件的正则表达式，所捆绑的magic文件包含以下两行：100 regex/c =^＼＼s*call＼＼s+rxfuncadd.*sysloadfu OS/2 REXX batch file text100 regex/c =^＼＼s*say＼ [\'\'\"] OS/2 REXX batch file text如果用户受骗使用file处理了包含有大量换行字符的特制文档的话，就可能会耗尽大量CPU资源。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | file | file | 4.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | sleuth_kit | the_sleuth_kith | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | centos_5 | file | * | Up to (excluding) 4.17-9.0.1.el5 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | file | * | Up to (excluding) 4.21-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | file | * | Up to (excluding) 4.21-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | file | * | Up to (excluding) 4.21-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_3.1 | file | * | Up to (excluding) 4.12-1sarge2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_4.0 | file | * | Up to (excluding) 4.17-5etch3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | file | * | Up to (excluding) 4.21-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | oraclelinux-release | * | Up to (excluding) 4.17-9.0.1.el5 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_5 | file | * | Up to (excluding) 0:4.10-3.0.2.el4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_11 | file | * | Up to (excluding) 4.24-43 | |||||
- 攻击路径 远程
- 攻击复杂度 困难
- 权限要求 无需权限
- 影响范围 全局影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 传输被破坏
- 服务器危害 服务器失陷
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-189 | 数值错误 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论