選擇語言
外部公開披露
攻擊者通過構造特定的SACK包，遠程觸發(fā)Linux服務器內核模塊溢出漏洞，導致目標服務器崩潰或服務不可用。
Netflix 信息安全團隊研究員Jonathan Looney發(fā)現(xiàn) Linux 以及 FreeBSD 等系統(tǒng)內核上存在嚴重遠程DoS漏洞（CVE編號：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479）。Linux 內核2.6.29及之后版本在處理TCP SACK機制時存在缺陷，導致整數(shù)溢出漏洞，攻擊者可以構造特定的SACK包，遠程觸發(fā)Linux服務器內核模塊溢出漏洞，導致目標服務器崩潰或服務不可用。
CVSS評分：
使用CVSSv3標準評分（https://www.first.org/cvss/calculator/3.0）
CVE-2019-11477：
CVSS Base Score: 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）
CVSS Temporal Score：6.7 (E:P/RL:O/RC:C)
CVE-2019-11478：
CVSS Base Score: 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）
CVSS Temporal Score：6.7 (E:P/RL:O/RC:C)
CVE-2019-11479：
CVSS Base Score: 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）
CVSS Temporal Score：6.7 (E:P/RL:O/RC:C)
受影響產(chǎn)品：
| 產(chǎn)品名稱 | 受影響產(chǎn)品版本 | 修復補丁包/升級包版本 |
| ICOS | ICOS 5.2.x ICOS 5.5.x ICOS 5.6.x |
Icos_Update_2019062601 |
| ICM | ICM5.2 ICM5.6 |
Kernel-3.10.0-957-centos7.2 |
| ICS | ICS 5.6 | IncloudSphere-V5R06B08M002 IncloudSphere-V5R06B08S002 |
| AS13000 | 3.6.x.x 3.7.x.x < 3.7.4.3 |
Kernel-3.10.0-327.79.2 Kernel-3.10.0-693.50.3 |
1. 前提條件：
Linux 內核2.6.29及之后版本，啟用SACK機制功能（默認開啟）
2. 攻擊步驟：
在某些場景下，攻擊者可以構造特定的SACK包，遠程觸發(fā)Linux服務器內核模塊溢出漏洞，導致目標服務器崩潰或服務不可用。
ICM、ICOS補丁包獲取鏈接：http://www.bblbs.net/eportal/ui?pageId=2252797
ICS、AS13000、AS180000產(chǎn)品，請用戶直接聯(lián)系支持人員獲取補丁/更新版本，以及相關的技術協(xié)助。
無
更新記錄：20190715-V1.1-Updated 更新已完成修復的產(chǎn)品版本
20190709-V1.0-Initial Release
浪潮安全應急響應對外服務：獲取技術支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數(shù)據(jù)和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔保，包括(但不限于)對適銷性、適用性及不侵權的擔保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應商，均不對任何一方因依賴或使用本信息而遭受的任何損失承擔責任，包括直接，間接，偶然，必然的商業(yè)利潤損失或特殊損失。浪潮保留隨時更改或更新此文檔的權利。
聯(lián)系我們
