阿里云教程–阿里云安骑士报RHSA-2017:2299: NetworkManager and libnl3 security, bug fix and enhancement update (Moderate) 修复教程-
阿里云最新优惠活动

阿里云教程–阿里云安骑士报RHSA-2017:2299: NetworkManager and libnl3 security, bug fix and enhancement update (Moderate) 修复教程

阿里云服务器优惠

标题: Google Android libnl整数溢出漏洞导致执行任意代码
CVSS分值: 7.6
CVSS: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
披露时间: 2017-04-07 00:00:00
利用难度: HIGH
POC公开时间: 2017-05-30 00:25:07
CVEID: CVE-2017-0553

简介:

腾讯玄武实验室的Daxing Guo在2017年4月3日报告了一个存在于libnl库中的整数溢出漏洞,攻击者可利用该漏洞执行任意代码。
这个存在于libnl库文件中的漏洞可允许本地恶意应用在wifi服务进程上下文中执行任意代码,从而导致本地提权。而因为该过程的实现
需要当前平台的配置给予便利且得到特权进程的妥协,故而被android开发安全论坛评为中危。

[受影响的平台]
[Android]
Product:
Android(Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1.)
Android ID: A-32342065.
Google Pixel XL 0
Google Pixel C 0
Google Pixel 0
Google Nexus Player 0
Google Nexus 9
Google Nexus 7 (2013)
Google Nexus 6P
Google Nexus 6
Google Nexus 5X
Google Android One 0
Google Android 7.1.1
Google Android 6.0.1
Google Android 5.1.1
Google Android 5.0.2
Google Android 7.0
Google Android 6.0
以及各大依照Google开发标准的Android厂商发布的各类机型
[Redhat]
Red Hat Enterprise Linux 7	libnl3
Red Hat Enterprise Linux 7	libnl	(放弃修复)
Red Hat Enterprise Linux 6	libnl3	(放弃修复)
Red Hat Enterprise Linux 6	libnl	(放弃修复)
Red Hat Enterprise Linux 5	libnl	(放弃修复)
[Unbuntu]
Ubuntu Linux 17.04
Ubuntu Linux 16.10
Ubuntu Linux 16.04 LTS
Ubuntu Core 15.04
Ubuntu 14.04 LTS (Trusty Tahr)
Ubuntu Linux 14.04 LTS
[Debian]
Debian/wheezy	1.1-7
Debian/wheezy	3.2.7-4	(libnl3)
Debian/jessie	3.2.24-2 (libnl3)
[SUSE]
SUSE Linux Enterprise Server for SAP 12
SUSE Linux Enterprise Server 12-LTSS
[不受影响的平台]
[Debian]
Debian/wheezy (security)	1.1-7+deb7u1
Debian/wheezy (security)	3.2.7-4+deb7u1
Debian/buster, sid, stretch	3.2.27-2

修复方案:

在系统中执行以下命令:
yum update libnl3
yum update libnl3-cli
yum update NetworkManager
yum update NetworkManager-adsl
yum update NetworkManager-bluetooth
yum update NetworkManager-glib
yum update NetworkManager-libnm
yum update NetworkManager-team
yum update NetworkManager-tui
yum update NetworkManager-wifi
yum update NetworkManager-wwan
赞(0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

买云服务器上,云就上阿里云!

顺丰快递单号查询Twitter下载
  • potplayer
  • directx