Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的多个漏洞。

- CVE-2014-3635 在 64 位平台上，文件描述符传递可被本地用户滥用于造成 dbus-daemon 中的堆损坏，从而导致崩溃或者可能导致任意代码执行。

- CVE-2014-3636 dbus-daemon 中的拒绝服务漏洞允许本地攻击者通过耗尽描述符限制来阻止与 dbus-daemon 建立新连接或者断开现有客户端的连接。

- CVE-2014-3637 恶意本地用户可创建与 dbus-daemon 的 D-Bus 连接，可通过终止参与的进程来终止这些连接，从而导致拒绝服务漏洞。

- CVE-2014-3638 dbus-daemon 受到用于跟踪哪些消息预期收到回复的代码中的拒绝服务漏洞的影响，从而允许本地攻击者降低 dbus-daemon 的性能。

- CVE-2014-3639 dbus-daemon 未正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2352-1 公告中提及的多个漏洞影响。

    Simon McVittie 发现 DBus 未正确处理文件描述符消息限制。本地攻击者可利用此问题使 DBus 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 发现 DBus 未正确处理某些文件描述符消息。本地攻击者可利用此问题使 DBus 保持永久连接，从而可能导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 发现 DBus 未正确处理大量并行连接和并行消息调用。本地攻击者可利用此问题使 DBus 消耗资源，从而可能导致拒绝服务。(CVE-2014-3638)

    Alban Crequy 发现 DBus 未正确处理不完整的连接。本地攻击者可利用此问题使 DBus 拒绝合法的连接尝试，从而导致拒绝服务。
    (CVE-2014-3639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Simon McVittie 报告：

不接受 cmsg 消息的填充中的额外 fd，这样可导致 4 字节堆缓冲区溢出 (CVE-2014-3635)。

将每条消息传递的最大 Unix 文件描述符的默认值从 1024 减少到 16，从而防止具有默认最大连接数的 uid 在 Linux 的默认 rlimit 下耗尽系统总线的文件描述符 (CVE-2014-3636)。

在新的可配置限制 pending_fd_timeout（默认值为 150 秒）之后断开仍具有待解组 fd 的连接，从而消除创建滥用的连接的可能性，无法通过设置对连接的文件描述符的循环引用来断开这些连接 (CVE-2014-3637)。

将每个连接的最大待定回复的默认值从 8192 减少到 128，从而缓解算法复杂性拒绝服务攻击 (CVE-2014-3638)。

将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接 (CVE-2014-3639)。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Simon McVittie による報告：

- 4 バイトのヒープバッファオーバーランにつながる、cmsg メッセージのパディング内の追加　fb を受け入れません（CVE-2014-3635）。

1 メッセージにつき渡される Unix ファイル記述子のデフォルトの最大数を 1024 から 16 に減らすと、最大接続数がデフォルトの uid がシステムバスのファイル記述子を Linux のデフォルトリミット以下まで、消費せずに済みます（CVE-2014-3636）。

新たな構成リミット pending_fd_timeout（デフォルト：150 秒）後も fd 保留アンマーシャリングを有している接続を切断すると、接続のファイル記述子に対する循環参照を設定して切断できなくする悪用しうる接続が作成される可能性がなくなります（CVE-2014-3637）。

1 接続あたりのデフォルトの最大保留応答数を 8192 から 128 に減らすと、アルゴリズムの複雑性によるサービス拒否攻撃が緩和されます（CVE-2014-3638）。

システムバスのデフォルトの認証タイムアウトを 30 秒から 5 秒に短縮すると、未認証のすべての接続スロットを使用するサービス拒否を回避できます。未認証の接続スロットがすべてなくなった場合は、新たな接続試行を切断するのではなく、ブロックしてください（CVE-2014-3639）。

Alban Crequy 氏と Simon McVittie 氏は、D-Bus メッセージデーモンにいくつかの脆弱性があることを発見しました。

- CVE-2014-3635 64 ビットプラットフォームで、ローカルユーザーがファイル記述子の受け渡しを悪用して dbus-daemon のヒープ破損を引き起こし、クラッシュしたり、任意のコードが実行される可能性があります。

- CVE-2014-3636 dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げたり、既存のクライアントの接続を切断する可能性がありました。

- CVE-2014-3637 悪意のあるローカルユーザーが dbus-daemon への D-Bus 接続を作成し、参加プロセスをキルすることでこれを終了できなくして、サービス拒否の脆弱性の原因になる可能性がありました。

- CVE-2014-3638 dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、dbus-daemon のパフォーマンスを低下させることが可能です。

- CVE-2014-3639 dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました。

リモートの Ubuntu 14.04 LTS ホストには、USN-2352-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simon McVittie 氏は、DBus がファイル記述子メッセージ制限を不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して Dbus をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2014-3635)

    Alban Crequy 氏は、DBus が大量のファイル記述子メッセージを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を悪用して、Dbus の応答を停止し、サービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2014-3636)

    Alban Crequy 氏は、DBus が特定のファイル記述子メッセージを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して DBus に永続的な接続を維持させ、サービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2014-3637)

    Alban Crequy 氏は、DBus が大量のパラレルの接続およびパラレルのメッセージ呼び出しを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して DBus にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2014-3638)

    Alban Crequy 氏は、DBus が不完全な接続を不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して DBus に正当な接続試行を失敗させ、サービス拒否を引き起こす可能性があります。
    (CVE-2014-3639)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.24 [] の前の および [ 1.8.8の前の [] の 1.3.0 D -Bus の [ 1.6.x から 1.8.x の off-by-one エラーにより、64 ビットシステムで実行し、max_message_unix_fds 制限が奇数に設定されている場合に、ローカルユーザーが制限よりも 1 つ多いファイル記述子を送信することで、サービス拒否 (dbus デーモンのクラッシュ) または任意のコードの実行が行われ、ヒープベースのバッファオーバーフローまたはアサーション失敗がトリガーされます。
    (CVE-2014-3635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

1.6.28 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77716	Debian DSA-3026-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2014/9/17	2021/1/11	medium
77809	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2024/8/27	medium
77733	FreeBSD：dbus -- 多种漏洞 (38242d51-3e58-11e4-ac2f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/9/18	2021/1/6	medium
80130	Fedora 19：dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
77733	FreeBSD：dbus -- 複数の脆弱性（38242d51-3e58-11e4-ac2f-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/9/18	2021/1/6	medium
77716	Debian DSA-3026-1：dbus - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/17	2021/1/11	medium
77809	Ubuntu 14.04 LTS : DBus の脆弱性 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2024/8/27	medium
218212	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3635	Nessus	Misc.	2025/3/4	2025/3/4	medium
80130	Fedora 19 : dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium