OpenFabrics Enterprise Distribution “/proc/net/sdpstats” szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenFabrics Enterprise Distribution (OFED) 1.x

Összefoglaló

Az OpenFabrics Enterprise Distribution (OFED) olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a /proc/net/sdpstats proc fájl implementációjának a hibája okozza, amelyet kihasználva összeomlás idézhető elő a /proc/net/sdpstats olvasásával.

A sérülékenységet az 1.5.3. verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: git.openfabrics.org
Egyéb referencia: www.openwall.com
SECUNIA 45861
CVE-2011-3345 - NVD CVE-2011-3345