Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-02915

Опубликовано: 14 июн. 2007
Источник: fstec
CVSS2: 2.1
EPSS Низкий

Описание

Множественные уязвимости пакета open-iscsi операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
open-iscsi - 2.0.730-1etch1
s390x:
open-iscsi - 2.0.730-1etch1
i686:
open-iscsi - 2.0.730-1etch1
arm:
open-iscsi - 2.0.730-1etch1
sparc:
open-iscsi - 2.0.730-1etch1
x86-64:
open-iscsi - 2.0.730-1etch1
alpha:
open-iscsi - 2.0.730-1etch1
ia64:
open-iscsi - 2.0.730-1etch1
mips:
open-iscsi - 2.0.730-1etch1
mipsel:
open-iscsi - 2.0.730-1etch1
hppa:
open-iscsi - 2.0.730-1etch1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 45%
0.00226
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu
около 18 лет назад

usr/mgmt_ipc.c in iscsid in open-iscsi (iscsi-initiator-utils) before 2.0-865 checks the client's UID on the listening AF_LOCAL socket instead of the new connection, which allows remote attackers to access the management interface and cause a denial of service (iscsid exit or iSCSI connection loss).

redhat
около 18 лет назад

usr/mgmt_ipc.c in iscsid in open-iscsi (iscsi-initiator-utils) before 2.0-865 checks the client's UID on the listening AF_LOCAL socket instead of the new connection, which allows remote attackers to access the management interface and cause a denial of service (iscsid exit or iSCSI connection loss).

nvd
около 18 лет назад

usr/mgmt_ipc.c in iscsid in open-iscsi (iscsi-initiator-utils) before 2.0-865 checks the client's UID on the listening AF_LOCAL socket instead of the new connection, which allows remote attackers to access the management interface and cause a denial of service (iscsid exit or iSCSI connection loss).

debian
около 18 лет назад

usr/mgmt_ipc.c in iscsid in open-iscsi (iscsi-initiator-utils) before ...

github
около 3 лет назад

usr/mgmt_ipc.c in iscsid in open-iscsi (iscsi-initiator-utils) before 2.0-865 checks the client's UID on the listening AF_LOCAL socket instead of the new connection, which allows remote attackers to access the management interface and cause a denial of service (iscsid exit or iSCSI connection loss).

EPSS

Процентиль: 45%
0.00226
Низкий

2.1 Low

CVSS2