BDU:2015-09651

Опубликовано: 25 июн. 2012

Источник: fstec

CVSS2: 4.4

EPSS Низкий

Описание

Множественные уязвимости пакета mount-cifs (до версии 3.0.30 включительно) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально

Вендор

Gentoo Foundation Inc.

Наименование ПО

Gentoo Linux

Версия ПО

до 20121221 (Gentoo Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)

Возможные меры по устранению уязвимости

Не использовать пакет mount-cifs

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://security.gentoo.org/glsa/glsa-201206-29.xml

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%

0.01111

Низкий

4.4 Medium

CVSS2

Связанные уязвимости

CVE-2010-0547

ubuntu

почти 16 лет назад

client/mount.cifs.c in mount.cifs in smbfs in Samba 3.4.5 and earlier does not verify that the (1) device name and (2) mountpoint strings are composed of valid characters, which allows local users to cause a denial of service (mtab corruption) via a crafted string.