opa-fm/opa-ff 至 10.4.0 竞争条件漏洞

CVE编号

CVE-2015-5232

利用情况

暂无

补丁情况

N/A

披露时间

2017-06-08

漏洞描述

opa-fm是一款OPA架构管理器。opa-ff是一款OPA架构搭建工具。 opa-fm 10.4.0.0.196之前的版本和opa-ff 10.4.0.0.197之前的版本中存在竞争条件漏洞。目前没有详细的漏洞细节提供。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：https://github.com/01org/opa-fm/commit/5f4087aabb5d03c42738b320af0fc60e9df4d1f7

参考链接
http://www.openwall.com/lists/oss-security/2015/09/22/17
https://bugzilla.redhat.com/show_bug.cgi?id=1257098
https://github.com/01org/opa-ff/commit/080ab97461d80a01636f77ba6aecc667c3c0087c
https://github.com/01org/opa-fm/commit/5f4087aabb5d03c42738b320af0fc60e9df4d1f7
https://github.com/01org/opa-fm/commit/c5759e7b76f5bf844be6c6641cc1b356bbc83869

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	opa-ff_project	opa-ff	*		Up to (including) 10.4.0.0.174
	运行在以下环境
	应用	opa-fm_project	opa-fm	*		Up to (including) 10.4.0.0.173

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-362	使用共享资源的并发执行不恰当同步问题（竞争条件）

Exp相关链接

- avd.aliyun.com