kdeconnect-kde 资源管理错误漏洞
| CNNVD-ID编号 | CNNVD-202010-201 | CVE编号 | CVE-2020-26164 |
| 发布时间 | 2020-10-07 | 更新时间 | 2020-12-02 |
| 漏洞类型 | 资源管理错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
漏洞介绍
kdeconnect-kde是kde社区（kde）的一个使您的所有设备相互通信的项目。该软件可以实现以下等功能： 1 在台式计算机上接收电话通知并回复邮件；2 通过手机控制桌面上播放的音乐；3 将手机用作桌面的遥控器等功能。
kdeconnect-kde 20.08.2之前版本存在安全漏洞，攻击者可利用该漏洞在本地网络上发送的数据包可能引发的使用大量的CPU,内存,或者网络连接槽,即拒绝服务攻击。
漏洞补丁
目前厂商已发布升级了kdeconnect-kde 资源管理错误漏洞的补丁，kdeconnect-kde 资源管理错误漏洞的补丁获取链接：
https://bugzilla.suse.com/show_bug.cgi?id=1176268
参考网址
来源:MISC
链接：https://kdeconnect.kde.org/official/
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/commit/8112729eb0f13e6947984416118531078e65580d
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2020/10/13/5
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00018.html
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2020/10/13/4
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/releases
来源:CONFIRM
链接：https://lists.opensuse.org/opensuse-security-announce/2020-10/msg00014.html
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2020/11/30/1
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/commit/542d94a70c56aa386c8d4d793481ce181b0422e8
来源:MISC
链接：https://bugzilla.suse.com/show_bug.cgi?id=1176268
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/commit/ce0f00fc2d3eccb51d0af4eba61a4f60de086a59
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00016.html
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/commit/024e5f23db8d8ad3449714b906b46094baaffb89
来源:CONFIRM
链接：https://kde.org/info/security/advisory-20201002-1.txt
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/commit/613899be24b6e2a6b3e5cc719efce8ae8a122991
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2020/10/14/1
来源:MISC
链接：https://github.com/KDE/kdeconnect-kde/commit/4fbd01a3d44a0bcca888c49a77ec7cfd10e113d7
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/KDE-Connect-denial-of-service-via-Packet-Manipulation-33499
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2020-26164
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-201
评论