OpenFabrics Enterprise Distribution “/proc/net/sdpstats” szolgáltatás megtagadás sérülékenység


2011. szeptember 7. 13:52

CH azonosító

CH-5508

Angol cím

OpenFabrics Enterprise Distribution "/proc/net/sdpstats" Denial of Service Vulnerability

Felfedezés dátuma

2011.09.06.

Súlyosság

Alacsony

Érintett rendszerek

OpenFabrics Alliance
OpenFabrics Enterprise Distribution (OFED)

Érintett verziók

OpenFabrics Enterprise Distribution (OFED) 1.x

Összefoglaló

Az OpenFabrics Enterprise Distribution (OFED) olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a /proc/net/sdpstats proc fájl implementációjának a hibája okozza, amelyet kihasználva összeomlás idézhető elő a /proc/net/sdpstats olvasásával.

A sérülékenységet az 1.5.3. verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: git.openfabrics.org
Egyéb referencia: www.openwall.com
SECUNIA 45861
CVE-2011-3345 - NVD CVE-2011-3345

Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »