CVE-2013-7441

Опубликовано: 29 мая 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

The modern style negotiation in Network Block Device (nbd-server) 2.9.22 through 3.3 allows remote attackers to cause a denial of service (root process termination) by (1) closing the connection during negotiation or (2) specifying a name for a non-existent export.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wouter_verhelst:nbd:2.9.3:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.4:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.5:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.6:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.7:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.8:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.9:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.22:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.23:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.24:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:2.9.25:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:3.0:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:3.1:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:3.2:*:*:*:*:*:*:*

cpe:2.3:a:wouter_verhelst:nbd:3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.03719

Низкий

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2013-7441

ubuntu

больше 11 лет назад

CVE-2013-7441

debian

больше 11 лет назад

The modern style negotiation in Network Block Device (nbd-server) 2.9. ...

GHSA-jrr7-3c28-9wx3

github

больше 4 лет назад

ALT-PU-2020-3164

altlinux

около 6 лет назад

ALT-PU-2020-3164: package `nbd` update to version 3.20-alt1

EPSS

Процентиль: 90%

0.03719

Низкий

7.8 High

CVSS2

Дефекты

CWE-399