E2fsprogs 远程代码执行误差危害通告

宣布时间 2020-01-14

误差编号和级别


CVE编号：CVE-2019-5188，，，，危险级别：高危，，，，CVSS分值：厂商自评：7.5，，，，官方未评定


影响版本


E2fsprogs 1.43.3 - 1.45.4


误差概述


思科Talos研究团队披露文件系统治理工具E2fsprogs中的RCE误差。。。E2fsprogs是一组用于与ext2、ext3和ext4文件系统交互的适用程序，，，，该软件被视为Linux和类Unix操作系统的必备软件，，，，默认在大大都Linux刊行版中出厂附带。。。


该误差（CVE-2019-5188）保存于E2fsprogs e2fsck rehash.c文件的mutate_name()函数中，，，，攻击者可使用特制的ext4目录触发客栈越界写入，，，，从而导致代码执行。。。攻击者需要破损分区来触发此误差。。。


误差验证


POC：https://talosintelligence.com/vulnerability_reports/TALOS-2019-0973。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，详情请关注厂商主页：http://e2fsprogs.sourceforge.net/。。。


参考链接


https://blog.talosintelligence.com/2020/01/e2fsprogs-remote-code-execution-vuln-jan-2020.html