阿里云漏洞库

低危 util-linux Package 'mount'/'umount'本地拒绝服务漏洞（CNVD-2011-5204）

CVE编号

CVE-2011-1677

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-04-10

漏洞描述

util-linux是一款包含处理文件系统，控制台，分区和信息的工具集。util-linux包中的'mount'和'umount'存在安全问题。util-linux 2.19及之前版本中的mount在尝试增加安装条目失败后，没有删除/etc/mtab~锁文件，可允许本地攻击者进行拒绝服务攻击。

解决建议

用户可联系供应商获得相关的升级程序：http://freecode.com/projects/util-linux

参考链接
http://openwall.com/lists/oss-security/2011/03/04/10
http://openwall.com/lists/oss-security/2011/03/04/11
http://openwall.com/lists/oss-security/2011/03/04/12
http://openwall.com/lists/oss-security/2011/03/04/9
http://openwall.com/lists/oss-security/2011/03/05/3
http://openwall.com/lists/oss-security/2011/03/05/7
http://openwall.com/lists/oss-security/2011/03/07/9
http://openwall.com/lists/oss-security/2011/03/14/16
http://openwall.com/lists/oss-security/2011/03/14/5
http://openwall.com/lists/oss-security/2011/03/14/7
http://openwall.com/lists/oss-security/2011/03/15/6
http://openwall.com/lists/oss-security/2011/03/22/4
http://openwall.com/lists/oss-security/2011/03/22/6
http://openwall.com/lists/oss-security/2011/03/31/3
http://openwall.com/lists/oss-security/2011/03/31/4
http://openwall.com/lists/oss-security/2011/04/01/2
http://secunia.com/advisories/48114
http://www.redhat.com/support/errata/RHSA-2011-1691.html
https://bugzilla.redhat.com/show_bug.cgi?id=688980
https://exchange.xforce.ibmcloud.com/vulnerabilities/66703

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	linux	util-linux	*		Up to (including) 2.19
	运行在以下环境
	应用	linux	util-linux	2.10	-
	运行在以下环境
	应用	linux	util-linux	2.11	-
	运行在以下环境
	应用	linux	util-linux	2.12	-
	运行在以下环境
	应用	linux	util-linux	2.13	-
	运行在以下环境
	应用	linux	util-linux	2.14	-
	运行在以下环境
	应用	linux	util-linux	2.15	-
	运行在以下环境
	应用	linux	util-linux	2.16	-
	运行在以下环境
	应用	linux	util-linux	2.17	-
	运行在以下环境
	应用	linux	util-linux	2.18	-
	运行在以下环境
	应用	linux	util-linux	2.2	-
	运行在以下环境
	应用	linux	util-linux	2.5	-
	运行在以下环境
	应用	linux	util-linux	2.7	-
	运行在以下环境
	应用	linux	util-linux	2.8	-
	运行在以下环境
	应用	linux	util-linux	2.9	-
	运行在以下环境
	系统	debian_10	util-linux	*		Up to (excluding) 2.20.1-1
	运行在以下环境
	系统	debian_11	util-linux	*		Up to (excluding) 2.20.1-1
	运行在以下环境
	系统	debian_12	util-linux	*		Up to (excluding) 2.20.1-1
	运行在以下环境
	系统	oracle_5	oraclelinux-release	*		Up to (excluding) 2.13-0.59.0.1.el5
	运行在以下环境
	系统	oracle_6	oraclelinux-release	*		Up to (excluding) 2.17.2-12.4.el6
	运行在以下环境
	系统	redhat_5	util-linux	*		Up to (excluding) 0:2.13-0.59.el5
	运行在以下环境
	系统	redhat_6	libblkid	*		Up to (excluding) 0:2.17.2-12.4.el6
	运行在以下环境
	系统	ubuntu_12.04.5_lts	util-linux	*		Up to (excluding) 2.20.1-1ubuntu3.1
	运行在以下环境
	系统	ubuntu_14.04.6_lts	util-linux	*		Up to (excluding) 2.20.1-5.1ubuntu20.4

攻击路径

远程
攻击复杂度

容易
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

传输被破坏
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo