中危 libsmi lib/smi.c文件smiGetNode函数缓冲区溢出漏洞

CVE编号

CVE-2010-2891

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2010-10-28

漏洞描述

libsmi是一个用于访问SMI MIB信息的函数库。libsmi 0.4.8版本中的lib/smi.c文件中的smiGetNode函数中存在缓冲区溢出漏洞。上下文攻击者可以借助一个包含多个组件且由\".\"(点)字符分隔的数字字符串所代表的Object Identifier(又名OID)执行任意代码。

解决建议

用户可参考如下供应商提供的安全补丁：===================================================================--- lib/smi.c (revision 29144)lib/smi.c (working copy)@@ -1793,10 1793,15 @@ } if (isdigit((int)node2[0])) {- for (oidlen = 0, p = strtok(node2, ". "); p; for (oidlen = 0, p = strtok(node2, ". "); p

参考链接
http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00003.html
http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html
http://secunia.com/advisories/41841
http://secunia.com/advisories/42877
http://secunia.com/advisories/42902
http://secunia.com/advisories/43068
http://security-tracker.debian.org/tracker/CVE-2010-2891
http://www.coresecurity.com/content/libsmi-smigetnode-buffer-overflow
http://www.debian.org/security/2011/dsa-2145
http://www.exploit-db.com/exploits/15293
http://www.mandriva.com/security/advisories?name=MDVSA-2010:209
http://www.securityfocus.com/archive/1/514382/100/0/threaded
http://www.securityfocus.com/bid/44276
http://www.vupen.com/english/advisories/2010/2764
http://www.vupen.com/english/advisories/2011/0076
http://www.vupen.com/english/advisories/2011/0111
http://www.vupen.com/english/advisories/2011/0212
https://exchange.xforce.ibmcloud.com/vulnerabilities/62686

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	tu-braunschweig	libsmi	0.4.8	-
	运行在以下环境
	系统	debian_10	libsmi	*		Up to (excluding) 0.4.8+dfsg2-3
	运行在以下环境
	系统	debian_11	libsmi	*		Up to (excluding) 0.4.8+dfsg2-3
	运行在以下环境
	系统	debian_12	libsmi	*		Up to (excluding) 0.4.8+dfsg2-3
	运行在以下环境
	系统	debian_5.0	libsmi	*		Up to (excluding) 0.4.7+dfsg-0.2
	运行在以下环境
	系统	debian_sid	libsmi	*		Up to (excluding) 0.4.8+dfsg2-3
	运行在以下环境
	系统	suse_12	libsmi	*		Up to (excluding) 0.4.8-18

阿里云评分 6.8

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Exp相关链接

• http://www.securityfocus.com/bid/44276
• https://www.exploit-db.com/exploits/15293

- avd.aliyun.com