In connman, stack-based buffer overflow in 'dnsproxy.c' allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted response query string passed to the 'name' variable. 

For Debian 7 'Wheezy', these problems have been fixed in version 1.0-1.1+wheezy2.

We recommend that you upgrade your connman packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201812-02 (ConnMan: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ConnMan. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, via a crafted DNS packet, could remotely execute code       or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Security consultants in NRI Secure Technologies discovered a stack overflow vulnerability in ConnMan, a network manager for embedded devices. An attacker with control of the DNS responses to the DNS proxy in ConnMan might crash the service and, in same cases, remotely execute arbitrary commands in the host running the service.

リモートホストは、GLSA-201812-02（ConnMan：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がConnManで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が細工されたDNSパケットを介して、リモートでコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

connmanでは、「dnsproxy.c」のスタックベースのバッファオーバーフローにより、リモート攻撃者が、「name」変数に渡される細工された応答クエリ文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。 

Debian 7「Wheezy」では、これらの問題はバージョン1.0-1.1+wheezy2で修正されています。

お使いのconnmanパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NRI Secure Technologiesのセキュリティコンサルタントが、組み込みデバイスのネットワークマネージャーであるConnManにスタックオーバーフローの脆弱性を発見しました。ConnManのDNSプロキシに対するDNS応答を制御できる攻撃者が、サービスをクラッシュさせたり、同じ場合に、サービスを実行しているホストで任意のコマンドをリモートで実行したりする可能性があります。

遠端主機受到 GLSA-201812-02 中所述的弱點影響 (ConnMan：多個弱點) 在 ConnMan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過特製的 DNS 封包於遠端執行程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

connman 中的「dnsproxy.c」存在堆疊型緩衝區溢位，遠端攻擊者可藉此透過傳遞給「名稱」變數的特製回應查詢字串，造成拒絕服務 (損毀) 或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0-1.1+wheezy2 版本中修正。建議您升級 connman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201812-02 中所述漏洞的影响（ConnMan：多个漏洞）在 ConnMan 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可通过特制的 DNS 数据包，远程执行代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

NRI Secure Technologies 的安全顧問在內建裝置的網路管理程式 ConnMan 中，發現一個堆疊溢位弱點。有能力掌控對 ConnMan 中 DNS proxy 的 DNS 回應的攻擊者可能會藉此損毀服務，同時還可以從遠端在執行服務的主機上執行任意命令。

在 connman 中，“dnsproxy.c”中基于堆栈的缓冲区溢出允许远程攻击者通过将传递给“name”变量的特制响应查询字符串造成拒绝服务（崩溃）或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0-1.1+wheezy2 版本中修复。建议您升级 connman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NRI Secure Technologies 的安全顾问在嵌入式设备的网络管理器 ConnMan 中发现一个堆栈溢出漏洞。控制 ConnMan 中对 DNS 代理的 DNS 响应的攻击者可使服务崩溃，并且在相同情况下，还可以在运行服务的主机中远程执行任意命令。

ID	Name	Product	Family	Published	Updated	Severity
102845	Debian DLA-1078-1 : connman security update	Nessus	Debian Local Security Checks	8/31/2017	1/11/2021	critical
119321	GLSA-201812-02 : ConnMan: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/3/2018	6/18/2020	critical
102792	Debian DSA-3956-1 : connman - security update	Nessus	Debian Local Security Checks	8/28/2017	1/4/2021	critical
119321	GLSA-201812-02：ConnMan：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/3/2018	6/18/2020	critical
102845	Debian DLA-1078-1: connmanセキュリティ更新	Nessus	Debian Local Security Checks	8/31/2017	1/11/2021	critical
102792	DebianDSA-3956-1：connman - セキュリティ更新	Nessus	Debian Local Security Checks	8/28/2017	1/4/2021	critical
119321	GLSA-201812-02：ConnMan：多個弱點	Nessus	Gentoo Local Security Checks	12/3/2018	6/18/2020	critical
102845	Debian DLA-1078-1：connman 安全性更新	Nessus	Debian Local Security Checks	8/31/2017	1/11/2021	critical
119321	GLSA-201812-02：ConnMan：多个漏洞	Nessus	Gentoo Local Security Checks	12/3/2018	6/18/2020	critical
102792	Debian DSA-3956-1：connman - 安全性更新	Nessus	Debian Local Security Checks	8/28/2017	1/4/2021	critical
102845	Debian DLA-1078-1：connman 安全更新	Nessus	Debian Local Security Checks	8/31/2017	1/11/2021	critical
102792	Debian DSA-3956-1：connman - 安全更新	Nessus	Debian Local Security Checks	8/28/2017	1/4/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical