低危 musl libc 'tre_tnfa_run_parallel()'函数整数溢出漏洞

CVE编号

CVE-2016-8859

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-02-14

漏洞描述

musl libc是一个使用在以Linux内核为主的嵌入式系统和移动设备中的C标准库。 musl libc 'tre_tnfa_run_parallel()'函数存在整数溢出漏洞。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的利用企图将导致拒绝服务的情况。

解决建议

目前厂商已经发布补丁以修复此安全问题，可以参考以下链接获取相应修复建议：https://gitweb.gentoo.org/repo/gentoo.git/diff/?id=82e81892

参考链接
http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00041.html
http://www.openwall.com/lists/oss-security/2016/10/19/1
http://www.openwall.com/lists/oss-security/2016/10/19/10
http://www.securityfocus.com/bid/93795
https://security.gentoo.org/glsa/201701-11
https://security.gentoo.org/glsa/202007-43

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	etalabs	musl	*		Up to (including) 1.1.15
	运行在以下环境
	系统	alpine_3.10	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.11	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.12	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.13	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.14	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.15	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.16	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.17	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.18	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.2	musl	*		Up to (excluding) 1.1.11-r3
	运行在以下环境
	系统	alpine_3.3	musl	*		Up to (excluding) 1.1.12-r6
	运行在以下环境
	系统	alpine_3.4	musl	*		Up to (excluding) 1.1.14-r13
	运行在以下环境
	系统	alpine_3.5	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.6	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.7	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.8	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_3.9	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	alpine_edge	musl	*		Up to (excluding) 1.1.15-r4
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0.8.0-5
	运行在以下环境
	系统	debian_10	musl	*		Up to (excluding) 0.8.0-5
	运行在以下环境
	系统	debian_11	musl	*		Up to (excluding) 0.8.0-5
	运行在以下环境
	系统	debian_12	musl	*		Up to (excluding) 0.8.0-5
	运行在以下环境
	系统	debian_7	tre	*		Up to (excluding) 0.8.0-3+deb7u1
	运行在以下环境
	系统	debian_8	musl	*		Up to (excluding) 0.8.0-4+deb8u1
	运行在以下环境
	系统	debian_sid	musl	*		Up to (excluding) 0.8.0-5
	运行在以下环境
	系统	fedora_23	python2-tre	*		Up to (excluding) 0.8.0-18.20140228gitc2f5d13.fc23
	运行在以下环境
	系统	fedora_24	python2-tre	*		Up to (excluding) 0.8.0-18.20140228gitc2f5d13.fc24
	运行在以下环境
	系统	fedora_25	python2-tre	*		Up to (excluding) 0.8.0-18.20140228gitc2f5d13.fc25
	运行在以下环境
	系统	fedora_EPEL_6	tre-debuginfo	*		Up to (excluding) 0.7.6-3.el6
	运行在以下环境
	系统	fedora_EPEL_7	python2-tre	*		Up to (excluding) 0.8.0-18.20140228gitc2f5d13.el7
	运行在以下环境
系统	opensuse_Leap_15.1	kubernetes-kubelet-common	*		Up to (excluding) 1.18.0-lp151.5.1
运行在以下环境
系统	opensuse_Leap_42.2	agrep	*		Up to (excluding) 0.8.0_git201402282055-10.1
运行在以下环境
系统	opensuse_Leap_42.3	agrep	*		Up to (excluding) 0.8.0_git201402282055-10.1
运行在以下环境
系统	ubuntu_14.04	tre	*		Up to (excluding) 0.8.0-3+deb7u1ubuntu1
运行在以下环境
系统	ubuntu_14.04.6_lts	tre	*		Up to (excluding) 0.8.0-3+deb7u1ubuntu1
运行在以下环境
系统	ubuntu_16.04	tre	*		Up to (excluding) 0.8.0-4+deb8u1build0.16.04.1
运行在以下环境
系统	ubuntu_16.04.7_lts	tre	*		Up to (excluding) 0.8.0-4+deb8u1build0.16.04.1
运行在以下环境
系统	ubuntu_18.04.5_lts	musl	*		Up to (excluding) 1.1.19-2
运行在以下环境
系统	ubuntu_18.10	musl	*		Up to (excluding) 1.1.19-2

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-190	整数溢出或超界折返

Exp相关链接

- avd.aliyun.com