Tuomas Rasanen discovered that unsafe signal handling in nbd-server, the server for the Network Block Device protocol, could allow remote attackers to cause a deadlock in the server process and thus a denial of service.

Tuomas Rasanen also discovered that the modern-style negotiation was carried out in the main server process before forking the actual client handler. This could allow a remote attacker to cause a denial of service (crash) by querying a non-existent export. This issue only affected the oldstable distribution (wheezy).

- Fix CVE-2013-7441 (boo#931987)

  - CVE-2013-7441.patch

  - Fix CVE-2015-0847 (boo#930173)

  - nbd_signaling_CVE-2015-0847.patch

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2676-1 advisory.

    It was discovered that NBD incorrectly handled IP address matching. A remote attacker could use this issue     with an IP address that has a partial match and bypass access restrictions. This issue only affected     Ubuntu 12.04 LTS. (CVE-2013-6410)

    Tuomas Rsnen discovered that NBD incorrectly handled wrong export names and closed connections during     negotiation. A remote attacker could use this issue to cause NBD to crash, resulting in a denial of     service. This issue only affected Ubuntu 12.04 LTS. (CVE-2013-7441)

    Tuomas Rsnen discovered that NBD incorrectly handled signals. A remote attacker could use this issue     to cause NBD to crash, resulting in a denial of service. (CVE-2015-0847)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- CVE-2013-7441 を修正します（boo#931987）

- CVE-2013-7441.patch

- CVE-2015-0847 を修正します（boo#930173）

- nbd_signaling_CVE-2015-0847.patch

- 修复 CVE-2013-7441 (boo#931987)

- CVE-2013-7441.patch

- 修复 CVE-2015-0847 (boo#930173)

- nbd_signaling_CVE-2015-0847.patch

Tuomas Räsänen 發現，Network Block Device 通訊協定伺服器 nbd-server 中的不安全訊號處理，會讓遠端攻擊者在伺服器處理程序中造成鎖死，進而引發拒絕服務。

Tuomas Räsänen 也發現，在執行實際用戶端處置程式的分叉之前，modern-style 交涉就已在主伺服器處理程序中進行。這可允許遠端攻擊者查詢不存在的匯出，進而造成拒絕服務 (當機)。此問題只會影響舊的穩定發行版本 (wheezy)。

Tuomas Räsänen 氏は、Network Block Device プロトコルのサーバーである nbd-server の安全でない信号処理により、リモートの攻撃者が、サーバープロセスでデッドロックを引き起こし、サービス拒否を発生させる可能性があることを発見しました。

また、Tuomas Räsänen 氏は、実際のクライアントハンドラーをフォークする前に、メインサーバープロセスでモダンスタイルネゴシエーションが実施されることを発見しました。これにより、リモートの攻撃者は、存在しないエクスポートをクエリすることで、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題が影響したのは、旧安定版（oldstable）ディストリビューション（wheezy）だけでした。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2676-1 公告中所提及的多個弱點影響。

    據發現，NBD 未正確處理 IP 位址匹配。遠端攻擊者可使用此問題，利用部分相符的 IP 位址繞過存取限制。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 發現，NBD 在交涉期間未正確處理錯誤匯出名稱及關閉的連線。遠端攻擊者可利用此問題造成 NBD 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 發現 NBD 未正確處理訊號。遠端攻擊者可利用此問題來造成 NBD 損毀，進而導致拒絕服務。(CVE-2015-0847)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Tuomas Räsänen 发现 nbd-server（Linux 网络块设备协议的服务器）中的不安全信号处理可允许远程攻击者在服务器进程中造成死锁，从而导致拒绝服务。

Tuomas Räsänen 还发现对实际客户端处理程序执行 fork 之前，主服务器进程中执行现代风格的协商。这允许远程攻击者通过查询不存在的导出造成拒绝服务（崩溃）。此问题仅影响旧稳定发行版本 (wheezy)。

リモートの Ubuntu 14.04 LTS ホストには、USN-2676-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NBD が IP アドレスの一致を不適切に処理していたことが判明しました。リモートの攻撃者が、部分的に一致した IP アドレスによるこの問題を利用して、アクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。(CVE-2013-6410)

    Tuomas Rsnen 氏は、NBD がネゴシエーション中に誤ったエクスポート名を不適切に処理し、接続を切断していたことを発見しました。リモートの攻撃者がこの問題を利用して、NBD をクラッシュし、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。(CVE-2013-7441)

    Tuomas Rsnen 氏は、NBD が信号を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を利用して、NBD をクラッシュし、サービス拒否を引き起こす可能性があります。(CVE-2015-0847)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 修正 CVE-2013-7441 (boo#931987)

- CVE-2013-7441.patch

- 修正 CVE-2015-0847 (boo#930173)

- nbd_signaling_CVE-2015-0847.patch

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2676-1 公告中提及的多个漏洞影响。

    已发现 NBD 未正确处理 IP 地址匹配。远程攻击者可利用此问题，使用部分匹配的 IP 地址绕过访问限制。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 发现 NBD 未正确处理错误导出名称并在协商期间关闭连接。远程攻击者可利用此问题造成 NBD 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 发现 NBD 未正确处理信号。远程攻击者可利用此问题造成 NBD 崩溃，从而导致拒绝服务。(CVE-2015-0847)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
83788	Debian DSA-3271-1 : nbd - security update	Nessus	Debian Local Security Checks	5/26/2015	1/11/2021	high
83981	openSUSE Security Update : nbd (openSUSE-2015-393)	Nessus	SuSE Local Security Checks	6/4/2015	1/19/2021	high
84958	Ubuntu 14.04 LTS : NBD vulnerabilities (USN-2676-1)	Nessus	Ubuntu Local Security Checks	7/23/2015	8/27/2024	high
83981	openSUSE セキュリティ更新：nbd（openSUSE-2015-393）	Nessus	SuSE Local Security Checks	6/4/2015	1/19/2021	high
83981	openSUSE 安全更新：nbd (openSUSE-2015-393)	Nessus	SuSE Local Security Checks	6/4/2015	1/19/2021	high
83788	Debian DSA-3271-1：nbd - 安全性更新	Nessus	Debian Local Security Checks	5/26/2015	1/11/2021	high
83788	Debian DSA-3271-1：nbd - セキュリティ更新	Nessus	Debian Local Security Checks	5/26/2015	1/11/2021	high
84958	Ubuntu 14.04 LTS：NBD 弱點 (USN-2676-1)	Nessus	Ubuntu Local Security Checks	7/23/2015	8/27/2024	high
83788	Debian DSA-3271-1：nbd - 安全更新	Nessus	Debian Local Security Checks	5/26/2015	1/11/2021	high
84958	Ubuntu 14.04 LTS : NBD の脆弱性 (USN-2676-1)	Nessus	Ubuntu Local Security Checks	7/23/2015	8/27/2024	high
83981	openSUSE 安全性更新：nbd (openSUSE-2015-393)	Nessus	SuSE Local Security Checks	6/4/2015	1/19/2021	high
84958	Ubuntu 14.04 LTS：NBD 漏洞 (USN-2676-1)	Nessus	Ubuntu Local Security Checks	7/23/2015	8/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high