BDU:2014-00097

Опубликовано: 26 нояб. 2013

Источник: fstec

CVSS2: 6.9

EPSS Низкий

Описание

Локальные пользователи могут вызвать отказ в обслуживании или повысить свои привилегии через системный вызов IOC_QETH_ADP_SET_SNMP_CONTROL ioctl

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 3.0.0 до 3.12.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.0.0 до 3.12.1 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.12.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6381

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6381
CVE

EPSS

Процентиль: 28%

0.00094

Низкий

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2013-6381

ubuntu

больше 11 лет назад

Buffer overflow in the qeth_snmp_command function in drivers/s390/net/qeth_core_main.c in the Linux kernel through 3.12.1 allows local users to cause a denial of service or possibly have unspecified other impact via an SNMP ioctl call with a length value that is incompatible with the command-buffer size.