FreeBSD SCTP SCTP_SS_VALUE内核内存破坏及泄露漏洞

  • A+
所属分类:漏洞分享


受影响系统:
FreeBSD FreeBSD
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 72342
CVE(CAN) ID: CVE-2014-8612

FreeBSD是一种UNIX操作系统。SCTP协议提供了可靠的、流控的、双向的数据传输。

FreeBSD内核在实现SCTP中存在内核内存泄露/破坏漏洞,由于没有有效验证SCTP流ID,此ID用于数组索引,本地未授权攻击者可利用此漏洞读写16位的内核内存,导致信息泄露或权限提升。此漏洞影响使用SCTP的kfreebsd-10软件包。

<*来源:Clement Lecigne
Francisco Falcon

链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-15:02.kmem.asc
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-15:02.kmem.asc)以及相应补丁:
FreeBSD-SA-15:02.kmem.asc:SCTP SCTP_SS_VALUE kernel memory corruption and disclosure
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-15:02.kmem.asc

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: