CVE-2019-14378— libslirp 缓冲区错误漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。 libslirp 4.0.0版本中的ip_input.c文件的‘ip_reass’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

CVE-2019-14378 影响 n/a n/a。利用概率较高，应尽快评估。libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。 libslirp 4.0.0版本中的ip_input.c文件的‘ip_reass’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。 CVE-2019-14378 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2019-14378

一、 漏洞 CVE-2019-14378 基础信息

受影响产品

二、漏洞 CVE-2019-14378 的公开POC

三、漏洞 CVE-2019-14378 的情报信息

CVE-2019-14378 厂商安全公告 (15)

• https://support.f5.com/csp/article/K25423748?utm_source=f5support&amp%3Butm_medium=RSS x_refsource_CONFIRM
• https://support.f5.com/csp/article/K25423748 x_refsource_CONFIRM
• https://www.debian.org/security/2019/dsa-4512 vendor-advisory x_refsource_DEBIAN
• https://www.debian.org/security/2019/dsa-4506 vendor-advisory x_refsource_DEBIAN
• https://usn.ubuntu.com/4191-1/ vendor-advisory x_refsource_UBUNTU
• https://usn.ubuntu.com/4191-2/ vendor-advisory x_refsource_UBUNTU
• https://access.redhat.com/errata/RHSA-2020:0775 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3494 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2020:0366 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:4344 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3179 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3403 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3968 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3787 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3742 vendor-advisory x_refsource_REDHAT

CVE-2019-14378 公开利用代码 (1)

• http://packetstormsecurity.com/files/154269/QEMU-Denial-Of-Service.html x_refsource_MISC

CVE-2019-14378 邮件列表归档 (8)

• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00008.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00000.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00034.html vendor-advisory x_refsource_SUSE
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UPLHB2AN663OXAWUQURF7J2X5LHD4VD3/ vendor-advisory x_refsource_FEDORA
• https://seclists.org/bugtraq/2019/Aug/41 mailing-list x_refsource_BUGTRAQ
• https://seclists.org/bugtraq/2019/Sep/3 mailing-list x_refsource_BUGTRAQ
• https://lists.debian.org/debian-lts-announce/2019/09/msg00021.html mailing-list x_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2019/08/01/2 mailing-list x_refsource_MLIST

CVE-2019-14378 安全博客文章 (1)

• https://blog.bi0s.in/2019/08/24/Pwn/VM-Escape/2019-07-29-qemu-vm-escape-cve-2019-14378/ x_refsource_MISC

CVE-2019-14378 其他参考 (2)

• https://gitlab.freedesktop.org/slirp/libslirp/commit/126c04acbabd7ad32c2b018fe10dfac2a3bc1210 x_refsource_MISC
• https://news.ycombinator.com/item?id=20799010 x_refsource_MISC

• https://www.cve.org/CVERecord?id=CVE-2019-14378

同批安全公告 · n/a · 2019-07-29 · 共 33 条

显示前 20 条，共 33 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2019-14378