Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-00875

Опубликовано: 07 мар. 2017
Источник: fstec
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость операционной системы OpenBSD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю с привилегиями функции монтирования, действующему локально, вызвать отказ в обслуживании (сбой в ядре) путем монтирования временного файлового хранилища с VNOVAL в (1) имени пользователя, (2) имени группы или (3) имени устройства корневого узла.

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.8 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)
5.9 (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
http://www.openbsd.org/errata58.html
http://www.openbsd.org/errata59.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%
0.00046
Низкий

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.4
nvd
почти 9 лет назад

OpenBSD 5.8 and 5.9 allows certain local users with kern.usermount privileges to cause a denial of service (kernel panic) by mounting a tmpfs with a VNOVAL in the (1) username, (2) groupname, or (3) device name of the root node.

CVSS3: 4.4
github
больше 3 лет назад

OpenBSD 5.8 and 5.9 allows certain local users with kern.usermount privileges to cause a denial of service (kernel panic) by mounting a tmpfs with a VNOVAL in the (1) username, (2) groupname, or (3) device name of the root node.

EPSS

Процентиль: 14%
0.00046
Низкий

4.9 Medium

CVSS2