CVE-2008-3889— 免费软件Postfix epoll 本地拒绝服务漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Postfix是类Unix系统中使用的邮件软件。 Postfix 2.4.9之前当2.4版本、2.5.5之前的2.5版本及2.6-20080902之前的2.6版本中存在拒绝服务漏洞。 当运行于linux kernel 2.6的系统上时，由于执行非Postfix命令时存在epoll文件描述符泄露，本地用户可以利用此漏洞，访问泄露的epoll文件描述符导致Postfix拒绝服务，包括性能降低或退出。

CVE-2008-3889 影响 n/a n/a。尚无明确在野利用证据，仍需结合暴露面评估。Postfix是类Unix系统中使用的邮件软件。 Postfix 2.4.9之前当2.4版本、2.5.5之前的2.5版本及2.6-20080902之前的2.6版本中存在拒绝服务漏洞。 当运行于linux kernel 2.6的系统上时，由于执行非Postfix命令时存在epoll文件描述符泄露，本地用户可以利用此漏洞，访问泄露的epoll文件描述符导致Pos CVE-2008-3889 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2008-3889

一、 漏洞 CVE-2008-3889 基础信息

受影响产品

二、漏洞 CVE-2008-3889 的公开POC

三、漏洞 CVE-2008-3889 的情报信息

CVE-2008-3889 厂商安全公告 (14)

• http://secunia.com/advisories/31716 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/31982 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/32231 third-party-advisory x_refsource_SECUNIA
• http://www.securityfocus.com/bid/30977 vdb-entry x_refsource_BID
• http://secunia.com/advisories/31800 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/31986 third-party-advisory x_refsource_SECUNIA
• http://securitytracker.com/id?1020800 vdb-entry x_refsource_SECTRACK
• http://www.ubuntu.com/usn/usn-642-1 vendor-advisory x_refsource_UBUNTU
• http://www.mandriva.com/security/advisories?name=MDVSA-2008:190 vendor-advisory x_refsource_MANDRIVA
• http://security.gentoo.org/glsa/glsa-200809-09.xml vendor-advisory x_refsource_GENTOO
• https://exchange.xforce.ibmcloud.com/vulnerabilities/44865 vdb-entry x_refsource_XF
• http://www.securityfocus.com/archive/1/498037/100/0/threaded mailing-list x_refsource_BUGTRAQ
• http://www.securityfocus.com/archive/1/495894/100/0/threaded mailing-list x_refsource_BUGTRAQ
• http://www.securityfocus.com/archive/1/496420/100/0/threaded mailing-list x_refsource_BUGTRAQ

CVE-2008-3889 公开利用代码 (1)

• https://www.exploit-db.com/exploits/6472 exploit x_refsource_EXPLOIT-DB

CVE-2008-3889 邮件列表归档 (1)

• http://lists.opensuse.org/opensuse-security-announce/2008-09/msg00004.html vendor-advisory x_refsource_SUSE

CVE-2008-3889 其他参考 (5)

• http://www.postfix.org/announcements/20080902.html x_refsource_CONFIRM
• http://www.wekk.net/research/CVE-2008-3889/ x_refsource_MISC
• http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0311 x_refsource_CONFIRM
• https://www.redhat.com/archives/fedora-package-announce/2008-October/msg00271.html vendor-advisory x_refsource_FEDORA
• https://www.redhat.com/archives/fedora-package-announce/2008-October/msg00287.html vendor-advisory x_refsource_FEDORA

• https://www.cve.org/CVERecord?id=CVE-2008-3889

同批安全公告 · n/a · 2008-09-12 · 共 6 条

IV. Related Vulnerabilities

V. Comments for CVE-2008-3889