漏洞类型	缓冲区溢出	发现时间	2024-01-31	漏洞等级	高危
MPS编号	MPS-imzk-oyuj	CVE编号	CVE-2023-6246	漏洞影响广度	广

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

glibc（又名GNU C Library，libc6）是按照LGPL许可协议发布的开源免费C标准库。
由于 __vsyslog_internal 函数未正确处理打印 SYSLOG_HEADER 的情况，在包含长程序名（__progname）的情况下，未正确更新所需的缓冲区大小，导致堆缓冲区溢出。
拥有本地普通用户权限的攻击者，可以通过执行恶意的命令，将普通权限用户提升为root用户。
参考链接：https://www.oscs1024.com/hd/MPS-imzk-oyuj

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
glibc (-∞, 2.36-9+deb12u4)	升级	将组件 glibc 升级至 2.36-9+deb12u4 及以上版本
glibc (-∞, 2.37-15)	升级	将组件 glibc 升级至 2.37-15 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-imzk-oyuj

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-imzk-oyuj

https://www.openwall.com/lists/oss-security/2024/01/30/8

https://sourceware.org/pipermail/libc-announce/2024/000037.html

glibc __vsyslog_internal 本地提权漏洞 (CVE-2023-6246)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

Metabase 基于H2引擎的远程代码执行漏洞 （CVE-2023-37470） [有POC]

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过） (CVE-2023-6977)

Apache Camel ExchangeCreatedEvent 信息泄漏 (CVE-2024-22371)

Apache ActiveMQ < 5.18.3 远程代码执行漏洞 (MPS-bd9c-7xsh)

XZ-Utils 5.6.0-5.6.1版本存在后门风险 (CVE-2024-3094)

Metabase 基于H2引擎的远程代码执行漏洞（CVE-2023-37470） [有POC]