中危 libmenu-cache拒绝服务

CVE编号

CVE-2017-8933

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-05-16

漏洞描述

Libmenu-cache 1.0.2不安全地使用/ tmp作为套接字文件，允许本地用户导致拒绝服务（菜单不可用）。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://git.lxde.org/gitweb/?p=lxde/menu-cache.git;a=commit;h=56f66684592abf257c4004e6e1fff041c64a12ce

参考链接
https://bugs.debian.org/862570
https://git.lxde.org/gitweb/?p=lxde/menu-cache.git%3Ba=commit%3Bh=56f66684592...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	libmenu-cache_project	libmenu-cache	1.0.2	-
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 1.0.2-3
	运行在以下环境
	系统	debian_10	menu-cache	*		Up to (excluding) 1.0.2-3
	运行在以下环境
	系统	debian_11	menu-cache	*		Up to (excluding) 1.0.2-3
	运行在以下环境
	系统	debian_12	menu-cache	*		Up to (excluding) 1.0.2-3
	运行在以下环境
	系统	debian_sid	menu-cache	*		Up to (excluding) 1.0.2-3
	运行在以下环境
	系统	fedora_24	lxterminal	*		Up to (excluding) 0.3.0-3.fc24
	运行在以下环境
	系统	fedora_25	lxterminal	*		Up to (excluding) 0.3.0-3.fc25
	运行在以下环境
	系统	fedora_26	lxterminal	*		Up to (excluding) 0.3.0-3.fc26
	运行在以下环境
	系统	fedora_EPEL_7	menu-cache	*		Up to (excluding) 1.0.1-2.el7
	运行在以下环境
	系统	ubuntu_14.04	menu-cache	*		Up to (excluding) 0.5.1-1ubuntu1.1
	运行在以下环境
	系统	ubuntu_14.04.6_lts	menu-cache	*		Up to (excluding) 0.5.1-1ubuntu1.1
	运行在以下环境
	系统	ubuntu_16.04	menu-cache	*		Up to (excluding) 1.0.1-1ubuntu0.1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	menu-cache	*		Up to (excluding) 1.0.1-1ubuntu0.1

阿里云评分 5.7

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 普通权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

Exp相关链接

- avd.aliyun.com