FreeBSD – libc sérülékenysége


2016. december 9. 01:50

CH azonosító

CH-13764

Angol cím

FreeBSD - libc vulnerability

Felfedezés dátuma

2016.12.05.

Súlyosság

Magas

Érintett rendszerek

FreeBSD Project
libc

Érintett verziók

FreeBSD jelenleg támogatott verziói:
9, 9.3
10, 10.1, 10.2, 10.3
11, 11.0

Összefoglaló

A FreeBSD rendszer libc könyvtárának sérülékenysége vált ismertté, amelyet kihasználva puffertúlcsordulás érhető el.

Leírás

A libc könyvtár link_ntoa() függvényének sérülékenységét a támadó egy speciálisan összeállított argumentummal használhatja ki, mellyel puffertúlcsordulást okozhat, ennek következtében pedig hozzáférhet más függvények statikus puffereihez.

Az érintett függvény használata a létező alkalmazásokban nagyon korlátozott, ezért a sérülékenység kihasználása vélhetően nehezen megvalósítható.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a javított verziókra, vagy telepítse a javításokat forráskódból.

Támadás típusa

Buffer Errors

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.freebsd.org
Egyéb referencia: www.securityfocus.com
Egyéb referencia: www.kb.cert.org
CVE-2016-6559 - NVD CVE-2016-6559

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »