According to the versions of the dbus packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - D-BUS is a system for sending messages between     applications. It is used both for the system-wide     message bus service, and as a per-user-login-session     messaging facility.

  - Security Fix(es)

  - dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6, when     running on Linux 2.6.37-rc4 or later, allows local     users to cause a denial of service (system-bus     disconnect of other services or applications) by     sending a message containing a file descriptor, then     exceeding the maximum recursion depth before the     initial message is forwarded.(CVE-2014-3532)

  - dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows     local users to cause a denial of service (disconnect)     via a certain sequence of crafted messages that cause     the dbus-daemon to forward a message containing an     invalid file descriptor.(CVE-2014-3533)

  - D-Bus 1.4.x through 1.6.x before 1.6.30, 1.8.x before     1.8.16, and 1.9.x before 1.9.10 does not validate the     source of ActivationFailure signals, which allows local     users to cause a denial of service (activation failure     error returned) by leveraging a race condition     involving sending an ActivationFailure signal before     systemd responds.(CVE-2015-0245)

  - D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x     before 1.8.8 allows local users to (1) cause a denial     of service (prevention of new connections and     connection drop) by queuing the maximum number of file     descriptors or (2) cause a denial of service     (disconnect) via multiple messages that combine to have     more than the allowed number of file descriptors for a     single sendmsg call.(CVE-2014-3636)

  - The dbus-daemon in D-Bus 1.2.x through 1.4.x, 1.6.x     before 1.6.20, and 1.8.x before 1.8.4, sends an     AccessDenied error to the service instead of a client     when the client is prohibited from accessing the     service, which allows local users to cause a denial of     service (initialization failure and exit) or possibly     conduct a side-channel attack via a D-Bus message to an     inactive service.(CVE-2014-3477)

  - D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x     before 1.8.8 does not properly close connections for     processes that have terminated, which allows local     users to cause a denial of service via a D-bus message     containing a D-Bus connection file     descriptor.(CVE-2014-3637)

  - Off-by-one error in D-Bus 1.3.0 through 1.6.x before     1.6.24 and 1.8.x before 1.8.8, when running on a 64-bit     system and the max_message_unix_fds limit is set to an     odd number, allows local users to cause a denial of     service (dbus-daemon crash) or possibly execute     arbitrary code by sending one more file descriptor than     the limit, which triggers a heap-based buffer overflow     or an assertion failure.(CVE-2014-3635)

  - The bus_connections_check_reply function in     config-parser.c in D-Bus before 1.6.24 and 1.8.x before     1.8.8 allows local users to cause a denial of service     (CPU consumption) via a large number of method     calls.(CVE-2014-3638)

  - The dbus-daemon in D-Bus before 1.6.24 and 1.8.x before     1.8.8 does not properly close old connections, which     allows local users to cause a denial of service     (incomplete connection consumption and prevention of     new connections) via a large number of incomplete     connections.(CVE-2014-3639)

  - D-Bus 1.3.0 through 1.6.x before 1.6.26, 1.8.x before     1.8.10, and 1.9.x before 1.9.2 allows local users to     cause a denial of service (prevention of new     connections and connection drop) by queuing the maximum     number of file descriptors. NOTE: this vulnerability     exists because of an incomplete fix for     CVE-2014-3636.1.(CVE-2014-7824)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.6.28 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon McVittie 發現 DBus 未正確處理檔案描述符號訊息限制。本機攻擊者可利用此問題，造成 DBus 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

Alban Crequy 發現 DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3636)

Alban Crequy 發現 DBus 未正確處理某些檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 維持連線狀態，進而可能導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

Alban Crequy 發現 DBus 未正確處理大量平行連線和平行訊息呼叫。本機攻擊者可利用此問題造成 DBus 消耗資源，進而可能導致拒絕服務。(CVE-2014-3638)

Alban Crequy 發現 DBus 未正確處理不完整的連線。本機攻擊者可利用此問題造成 DBus 的合法連線嘗試失敗，進而可能導致拒絕服務。
(CVE-2014-3639).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alban Crequy 和 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點。

- CVE-2014-3635 在 64 位元平台上，本機使用者可濫用檔案描述符號傳遞，在 dbus-daemon 中造成堆積損毀，從而造成當機或可能執行任意程式碼。

- CVE-2014-3636 dbus-daemon 中有一個拒絕服務弱點，允許本機攻擊者耗盡描述符號限制，進而防止建立新的 dbus-daemon 連線，或從現有用戶端中斷連線。

- CVE-2014-3637 惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，其無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點。

- CVE-2014-3638 在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，其允許本機攻擊者降低 dbus-daemon 的效能。

- CVE-2014-3639 dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點。

Simon McVittie 報告：

在 cmsg 訊息的填補中不接受額外的 fd，這可導致 4 位元組堆積緩衝區滿溢 (CVE-2014-3635)。

將每條訊息傳遞的最大 Unix 檔案描述符號數目預設從 1024 減少至 16，防止具有預設連線數量上限的 uid 在 Linux 的預設 rlimit 中耗盡系統匯流排的檔案描述符號 (CVE-2014-3636)。

到達新設定的限制時間 (pending_fd_timeout，預設為 150 秒) 後，便將仍具有 fd 擱置中的未轉換作業中斷連線，此作法對於透過設定連線檔案描述符號的循環參照所無法中斷的連線，能有效消除其遭到濫用的可能性 (CVE-2014-3637)。

將每個連線的擱置回覆數目上限預設值從 8192 減少至 128，進而減輕演算法複雜性拒絕服務攻擊 (CVE-2014-3638)。

將系統匯流排的驗證逾時預設值從 30 秒減少至 5 秒，並透過耗盡所有未經驗證的連線插槽來避免拒絕服務；若已耗盡所有未經驗證的連線插槽，則封鎖新連線嘗試，而非中斷連線 (CVE-2014-3639)。

Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的多个漏洞。

- CVE-2014-3635 在 64 位平台上，文件描述符传递可被本地用户滥用于造成 dbus-daemon 中的堆损坏，从而导致崩溃或者可能导致任意代码执行。

- CVE-2014-3636 dbus-daemon 中的拒绝服务漏洞允许本地攻击者通过耗尽描述符限制来阻止与 dbus-daemon 建立新连接或者断开现有客户端的连接。

- CVE-2014-3637 恶意本地用户可创建与 dbus-daemon 的 D-Bus 连接，可通过终止参与的进程来终止这些连接，从而导致拒绝服务漏洞。

- CVE-2014-3638 dbus-daemon 受到用于跟踪哪些消息预期收到回复的代码中的拒绝服务漏洞的影响，从而允许本地攻击者降低 dbus-daemon 的性能。

- CVE-2014-3639 dbus-daemon 未正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞。

Simon McVittie 报告：

不接受 cmsg 消息的填充中的额外 fd，这样可导致 4 字节堆缓冲区溢出 (CVE-2014-3635)。

将每条消息传递的最大 Unix 文件描述符的默认值从 1024 减少到 16，从而防止具有默认最大连接数的 uid 在 Linux 的默认 rlimit 下耗尽系统总线的文件描述符 (CVE-2014-3636)。

在新的可配置限制 pending_fd_timeout（默认值为 150 秒）之后断开仍具有待解组 fd 的连接，从而消除创建滥用的连接的可能性，无法通过设置对连接的文件描述符的循环引用来断开这些连接 (CVE-2014-3637)。

将每个连接的最大待定回复的默认值从 8192 减少到 128，从而缓解算法复杂性拒绝服务攻击 (CVE-2014-3638)。

将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接 (CVE-2014-3639)。

Simon McVittie 发现 DBus 未正确处理文件描述符消息限制。本地攻击者可利用此问题使 DBus 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

Alban Crequy 发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3636)

Alban Crequy 发现 DBus 未正确处理某些文件描述符消息。本地攻击者可利用此问题使 DBus 保持永久连接，从而可能导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

Alban Crequy 发现 DBus 未正确处理大量并行连接和并行消息调用。本地攻击者可利用此问题使 DBus 消耗资源，从而可能导致拒绝服务。(CVE-2014-3638)

Alban Crequy 发现 DBus 未正确处理不完整的连接。本地攻击者可利用此问题使 DBus 拒绝合法的连接尝试，从而导致拒绝服务。
(CVE-2014-3639)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
99800	EulerOS 2.0 SP1 : dbus (EulerOS-SA-2016-1037)	Nessus	Huawei Local Security Checks	5/1/2017	1/6/2021	medium
80130	Fedora 19 : dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	12/22/2014	1/11/2021	medium
77809	Ubuntu 14.04 LTS：DBus 弱點 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	9/23/2014	10/20/2023	medium
77716	Debian DSA-3026-1：dbus - 安全性更新	Nessus	Debian Local Security Checks	9/17/2014	1/11/2021	medium
77733	FreeBSD：dbus -- 多個弱點 (38242d51-3e58-11e4-ac2f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	9/18/2014	1/6/2021	medium
77716	Debian DSA-3026-1：dbus - 安全更新	Nessus	Debian Local Security Checks	9/17/2014	1/11/2021	medium
77733	FreeBSD：dbus -- 多种漏洞 (38242d51-3e58-11e4-ac2f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	9/18/2014	1/6/2021	medium
77809	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	9/23/2014	10/20/2023	medium
80130	Fedora 19：dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	12/22/2014	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium