一、 漏洞 CVE-2010-1938 基础信息
漏洞信息
# N/A
## 漏洞概述
OPIE 2.4.1-test1及更早版本中的libopie库中的`__opiereadrec`函数存在一个off-by-one错误，该错误可能导致远程攻击者通过传递过长的用户名（例如通过长的USER命令到FreeBSD 8.0的ftpd）造成服务中断（守护进程崩溃）或执行任意代码。
## 影响版本
- OPIE 2.4.1-test1及更早版本
- FreeBSD 6.4通过8.1-PRERELEASE
- 其他使用该libopie库的平台
## 漏洞细节
- 漏洞位于`readrec.c`文件中`__opiereadrec`函数。
- 该漏洞可以被远程攻击者利用，通过发送包含异常长用户名的请求（如在ftpd服务中使用长的USER命令）触发守护进程崩溃或执行任意代码。
## 影响
- 守护进程崩溃，导致服务中断。
- 执行任意代码，可能导致系统被完全控制。
神龙判断
是否为 Web 类漏洞： 是
判断理由：
是。这个漏洞存在于OPIE 2.4.1-test1及更早版本的`__opiereadrec`函数中，当远程攻击者使用过长的用户名（例如通过FreeBSD 8.0的ftpd的USER命令）时，可能导致服务端拒绝服务（守护进程崩溃）或可能执行任意代码。这表明漏洞影响的是服务端的Web服务或类似服务。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Off-by-one error in the __opiereadrec function in readrec.c in libopie in OPIE 2.4.1-test1 and earlier, as used on FreeBSD 6.4 through 8.1-PRERELEASE and other platforms, allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a long username, as demonstrated by a long USER command to the FreeBSD 8.0 ftpd.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FreeBSD OPIE实现__opiereadrec()函数单字节栈溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD所使用的OPIE认证系统中readrec.c文件的opiereadrec()函数存在单字节栈溢出漏洞，在启用了栈保护的情况下，攻击者可以远程导致使用OPIE的服务进程崩溃。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-1938 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | A simple Python script to test an off-by-one vulnerability in the OPIE library (CVE-2010-1938). This vulnerability affects certain FTP servers and may allow for Denial of Service (DoS) or arbitrary code execution. | https://github.com/Nexxus67/cve-2010-1938 | POC详情 |
三、漏洞 CVE-2010-1938 的情报信息
标题： #584932 - CVE-2010-1938 - Debian Bug report logs -- 🔗来源链接
标签：x_refsource_CONFIRM
神龙速读：### 关键信息 - **CVE编号**: CVE-2010-1938 - **相关漏洞报告**: #584932 - **受影响的包**: opie - **报告者**: Moritz Muehlenhoff <jmm@debian.org> - **报告日期**: 2010-06-07 - **漏洞严重性**: grave - **修复版本**: opie/2.32.dfsg.1-0.2 - **修复完成者**: Jan Hauke Rahm <jhr@debian.org> - **相关安全公告**: [FreeBSD-SA-10:05.opie.asc](http://security.FreeBSD.org/advisories/FreeBSD-SA-10:05.opie.asc) ### 修复详情 - **修复说明**: 修复了在 `strlen()-1` 位置的空终止符设置问题，避免了某些安全相关的RC漏洞。 - **修复文件**: opie_2.32.dfsg.1-0.2.dsc 等多个文件 ### 其他信息 - **邮件讨论**: 包含修复讨论及补丁上传详细信息 - **状态**: 已归档，不再进行进一步修改
- http://site.pi3.com.pl/adv/libopie-adv.txtx_refsource_MISC
- http://blog.pi3.com.pl/?p=111x_refsource_MISC
- http://securityreason.com/securityalert/7450third-party-advisoryx_refsource_SREASON
- http://secunia.com/advisories/39963third-party-advisoryx_refsource_SECUNIA
- http://www.exploit-db.com/exploits/12762exploitx_refsource_EXPLOIT-DB
- http://secunia.com/advisories/39966third-party-advisoryx_refsource_SECUNIA
- http://www.securityfocus.com/bid/40403vdb-entryx_refsource_BID
- http://secunia.com/advisories/45136third-party-advisoryx_refsource_SECUNIA
- http://securitytracker.com/id?1025709vdb-entryx_refsource_SECTRACK
- http://securitytracker.com/id?1024040vdb-entryx_refsource_SECTRACK
- http://www.debian.org/security/2011/dsa-2281vendor-advisoryx_refsource_DEBIAN
- http://security.FreeBSD.org/advisories/FreeBSD-SA-10:05.opie.ascvendor-advisoryx_refsource_FREEBSD
- http://securityreason.com/achievement_securityalert/87third-party-advisoryx_refsource_SREASONRES
- https://nvd.nist.gov/vuln/detail/CVE-2010-1938
四、漏洞 CVE-2010-1938 的评论
暂无评论