Oracle Solaris tcsd szolgáltatás megtagadásos sérülékenység

2013. január 10. 12:18

CH azonosító

CH-8222

Angol cím

Oracle Solaris tcsd Denial of Service Vulnerability

Felfedezés dátuma

2013.01.09.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 11.x

Összefoglaló

Az Oracle Solaris-ban lévő tcsd egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenységet a tcsd daemon egy bemeneti adat ellenőrzési hibája okozza, amely bizonyos adatok feldolgozásakor lép fel. Ezt kihasználva egy speciálisan összeállított csomag küldésével össze lehet omlasztani a daemon-t.

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

Oracle Solaris tcsd szolgáltatás megtagadásos sérülékenység