CVE-2022-2663 · Issue #I5R5B3 · hulk-robot/hulk_robot_test - 木兰确实

/ 详情

待办的

拥有者

创建于

2022-09-15 09:47

<p>若不涉及，请填写“免”：</p><p>【* 是否问题】 （有效问题、非问题、重复问题）有效问题</p><p>【* 定位分析】 （备注： 有效问题请“先对原有功能进行描述，重点描述与当前故障现象相关的技术点、以及缺陷出现的触发条件、错误出现的函数等”；非问题“需要澄清技术细节，描述技术实现原理以及当前现象合理性的解释”；重复问题请“说明重复问题单号”</p><p>另外，开发人员需要在此处提供问题相关分析的bugzilla连接(如无可不写)，并将问题的最终分析结论详细说明</p><div class="ql-code-block-container" spellcheck="false"><div class="ql-code-block" data-language="plain">CTCP（Client-to-client protocol，是现今使用的大多数IRC客户端支持的一种常见协议， CTCP扩展了原始的IRC协议， CTCP不在客户端之间创建直接连接，但它通常用于协商DCC（Direct Client-to-Client）连接）消息应该只能在IRC消息的开始处。但是在nf_conntrack_irc中没有对CTCP消息做足够的检查，而是仅仅字符串查找"\1DCC "，如果找到就认为是一个正常的CTCP消息。所以消息发送者可以构造包含"\1DCC "的数据来模拟，导致nf_conntrack_irc模块创建了 不应该被创建的 expect的nf_conntrack表项，导致防火墙失效。</div></div><p><br></p><p>【* 影响评估及测试建议】（描述对功能、性能、接口、共用文件、周边影响；及对测试的建议）免</p><p>【* 是否对修改完成单元测试】 (请附自动化用例编号、脚本和结果) 否</p><p>【 是否有受影响的其它项目组、子系统和模块，并建议处理方法】无</p><p>【* 对外影响描述】(请描述对外用户的影响如对外文件(配置文件/头文件/工程文件)的修改列表,对外的配置、函数的寓意变化返回值、取值范围变化、参数类型个数变化等) 无</p><p>【* 是否涉及资料文档变更】(如是，请列出文档清单) 否</p><p><span style="background-color: rgb(247, 247, 247);">【* 【* 【* 【* 】是/否:否</span></p><p><br></p><p><br></p><p><br></p><p>  </p><p>    </p><p>    </p><p>     </p><p>   </p><p>  </p><p>       </p><p>      </p>

<p>若不涉及，请填写“免”：</p><p>【* 是否问题】 （有效问题、非问题、重复问题）有效问题</p><p>【* 定位分析】 （备注： 有效问题请“先对原有功能进行描述，重点描述与当前故障现象相关的技术点、以及缺陷出现的触发条件、错误出现的函数等”；非问题“需要澄清技术细节，描述技术实现原理以及当前现象合理性的解释”；重复问题请“说明重复问题单号”</p><p>另外，开发人员需要在此处提供问题相关分析的bugzilla连接(如无可不写)，并将问题的最终分析结论详细说明</p><div class="ql-code-block-container" spellcheck="false"><div class="ql-code-block" data-language="plain">CTCP（Client-to-client protocol，是现今使用的大多数IRC客户端支持的一种常见协议， CTCP扩展了原始的IRC协议， CTCP不在客户端之间创建直接连接，但它通常用于协商DCC（Direct Client-to-Client）连接）消息应该只能在IRC消息的开始处。但是在nf_conntrack_irc中没有对CTCP消息做足够的检查，而是仅仅字符串查找"\1DCC "，如果找到就认为是一个正常的CTCP消息。所以消息发送者可以构造包含"\1DCC "的数据来模拟，导致nf_conntrack_irc模块创建了 不应该被创建的 expect的nf_conntrack表项，导致防火墙失效。</div></div><p><br></p><p>【* 影响评估及测试建议】（描述对功能、性能、接口、共用文件、周边影响；及对测试的建议）免</p><p>【* 是否对修改完成单元测试】 (请附自动化用例编号、脚本和结果) 否</p><p>【 是否有受影响的其它项目组、子系统和模块，并建议处理方法】无</p><p>【* 对外影响描述】(请描述对外用户的影响如对外文件(配置文件/头文件/工程文件)的修改列表,对外的配置、函数的寓意变化返回值、取值范围变化、参数类型个数变化等) 无</p><p>【* 是否涉及资料文档变更】(如是，请列出文档清单) 否</p><p><span style="background-color: rgb(247, 247, 247);">【* 【* 【* 【* 】是/否:否</span></p><p><br></p><p><br></p><p><br></p><p>  </p><p>    </p><p>    </p><p>     </p><p>   </p><p>  </p><p>       </p><p>      </p>

创建了任务

登录后才可以发表评论

状态

负责人

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

-

置顶选项

优先级

参与者（1）