In D-Bus wurden mehrere Sicherheitslücken entdeckt. Ein lokaler Angreifer kann hierdurch höhere Rechte auf dem System erlangen und Denial-of-Service-Attacken durchführen.
Ein erstes Problem tritt beim Verarbeiten des »max_message_unix_fds«-Limits auf. Ist dieses auf eine ungerade Zahl gesetzt so kann ein lokaler Angreifer mit Hilfe eines speziellen Datei-Deskriptors einen Heap-Overflow auslösen. Dies erlaubt ihm dann das Ausführen von Befehlen mit höheren Rechten. Nur 64-Bit-Systeme sind hierfür anfällig.
Ein weiteres Problem tritt beim Verarbeiten des »RLIMIT_FILE«-Limits auf. Ein lokaler Angreifer kann recht einfach dafür sorgen, dass der Dbus-Daemon dieses Limit erreicht. Die Folge hiervon ist, dass neue Clients keine Verbindungen mehr aufbauen können.
Ein lokaler Angreifer kann weiter auch D-Bus-Verbindungen herstellen, die auch nach dem Terminieren des Prozesses bestehen. Dies kann für eine Denial-Of-Service-Attacke ausgenutzt werden.
Eine ähnlich Attacke ist möglich, wenn ein lokaler Angreifer die maximale Anzahl paralleler Verbindungen aufbaut und gleichzeitig die maximale Zahl an Method-Calls pro Verbindung sendet. Dies hat zur Folge, dass der Dbus-Daemon sehr langsam wird und nicht mehr effizient reagiert.
Weiter kann ein lokaler Angreifer auch einfach mehrere Verbdungen zu dem D-Bus Daemon öffnen und den Authentication-Handshake nicht beenden. Dadurch kann der Angreifer andere Clients darin hindern selbst Verbindungen aufzubauen.
Betroffen sind die Versionen vor 1.6.24 und 1.8.8.
Verwandte Artikel
Zoom Node: Angreifer können Schadcode ausführen
Zoom Node ist eine von Unternehmen betriebene Serverkomponente, mit der sich Zoom-Workloads wie Meetings und Videoanrufe in der eigenen Infrastruktur hosten und steuern lassen. Genau diese Zoom-Node-Serve sind von einer gravierenden Sicherheitslücke betroffen, über die Angreifer Schadcode auf...
Kritische FortiSIEM-Lücke: verfügbar, Updates dringend einspielen
FortiSIEM ist eine SIEM-Plattform von Fortinet zur zentralen Erfassung, Korrelation und Auswertung von Sicherheitsereignissen in IT-Umgebungen. Fortinet hat Updates veröffentlicht, darunter einen Fix für eine kritische Schwachstelle. Inzwischen ist ein Proof-of-Concept-Exploit öffentlich...
VLC-Schwachstellen korrigiert
Das VideoLAN-Projekt hat die Versionen 3.0.22 und 3.0.23 des VLC Players bereitgestellt, um mehrere Schwachstellen in der Medienverarbeitung zu beheben. Die Updates adressieren Fehler, die beim Einlesen verschiedener Formate und Container – darunter MP4, Ogg, ASF sowie diverse Untertitel-Module...
Plex Media Server: Zugriff für Angreifer
Der Plex Media Server ist eine Software, mit der Nutzer ihre eigenen Filme, Serien, Musik und Fotos zentral verwalten und auf unterschiedliche Geräte wie Smart-TVs, Smartphones oder Streaming-Boxen streamen können. Obwohl die Entwickler im August eine kritische Authentifizierungslücke im...
MongoBleed-Attacke gegen MongoDB
MongoDB ist eine weitverbreitete Open-Source-NoSQL-Datenbank, die vor allem für die Verarbeitung großer, unstrukturierter Datenmengen eingesetzt wird. Eine kürzlich bekannt gewordene Sicherheitslücke in der Software lässt sich mit geringem Aufwand ausnutzen und ermöglicht den Zugriff auf...
Fehler in Apache Commons Text
In der Bibliothek Apache Commons Text ist eine Sicherheitslücke identifiziert worden. Sie ermöglicht es Angreifern, aus der Ferne Schadcode nachzuladen und unmittelbar auszuführen. Obwohl bereits seit geraumer Zeit ein entsprechendes Sicherheitsupdate verfügbar ist, wird die betroffene...