FreeBSD – libc sérülékenysége


2016. december 9. 01:50

CH azonosító

CH-13764

Angol cím

FreeBSD - libc vulnerability

Felfedezés dátuma

2016.12.05.

Súlyosság

Magas

Érintett rendszerek

FreeBSD Project
libc

Érintett verziók

FreeBSD jelenleg támogatott verziói:
9, 9.3
10, 10.1, 10.2, 10.3
11, 11.0

Összefoglaló

A FreeBSD rendszer libc könyvtárának sérülékenysége vált ismertté, amelyet kihasználva puffertúlcsordulás érhető el.

Leírás

A libc könyvtár link_ntoa() függvényének sérülékenységét a támadó egy speciálisan összeállított argumentummal használhatja ki, mellyel puffertúlcsordulást okozhat, ennek következtében pedig hozzáférhet más függvények statikus puffereihez.

Az érintett függvény használata a létező alkalmazásokban nagyon korlátozott, ezért a sérülékenység kihasználása vélhetően nehezen megvalósítható.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a javított verziókra, vagy telepítse a javításokat forráskódból.

Támadás típusa

Buffer Errors

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.freebsd.org
Egyéb referencia: www.securityfocus.com
Egyéb referencia: www.kb.cert.org
CVE-2016-6559 - NVD CVE-2016-6559

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »