E2fsprogs 远程代码执行缝隙风险公告

颁布功夫 2020-01-14

缝隙编号和级别


CVE编号：：CVE-2019-5188，，危险级别：：高危，，CVSS分值：：厂商自评：：7.5，，官方未评定


影响版本


E2fsprogs 1.43.3 - 1.45.4


缝隙概述


思科Talos钻研团队披露文件系统治理工具E2fsprogs中的RCE缝隙。E2fsprogs是一组用于与ext2、、、ext3和ext4文件系统交互的实用法式，，该软件被视为Linux和类Unix操作系统的必备软件，，默认在大无数Linux刊行版中出厂附带。


该缝隙（CVE-2019-5188）存在于E2fsprogs e2fsck rehash.c文件的mutate_name()函数中，，攻击者可利用特制的ext4目录触发仓库越界写入，，从而导致代码执行。攻击者必要粉碎分区来触发此缝隙。


缝隙验证


POC：：https://talosintelligence.com/vulnerability_reports/TALOS-2019-0973。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，详情请关注厂商主页：：http://e2fsprogs.sourceforge.net/。


参考链接


https://blog.talosintelligence.com/2020/01/e2fsprogs-remote-code-execution-vuln-jan-2020.html