OpenBSD patch


2016. augusztus 3. 07:15

CH azonosító

CH-13459

Angol cím

OpenBSD patch

Felfedezés dátuma

2016.08.01.

Súlyosság

Alacsony

Érintett rendszerek

OpenBSD

Érintett verziók

OpenBSD 5.x

Összefoglaló

Az OpenBSD több alacsony kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek a helyi rendszerekből használhatók ki, távoli károkozásokra közvetlenül nem adnak lehetőséget.
Az egyik sebezhető pontot az uvm_map_isavail() függvény tartalmazza, amely a sys/uvm/uvm_map.c állományban található.
A másik biztonsági rés pedig a sys/kern/vfs_subr.c állományban lévő vfs_sysctl() függvényben található.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A fejlesztők által elkészített patch-ek alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org

Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »