FreeBSD SCTP流重置漏洞

  • A+
所属分类:漏洞分享


受影响系统:
FreeBSD FreeBSD
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 72345
CVE(CAN) ID: CVE-2014-8613

FreeBSD是一种UNIX操作系统。SCTP协议提供了可靠的、流控的、双向的数据传输。

FreeBSD对收到的SCTP RE_CONFIG数据块验证无效,这可导致空指针间接引用,远程攻击者通过发送畸形的SCTP数据包到受影响FreeBSD系统,利用此漏洞可造成内核崩溃。

<*来源:Gerasimos Dimitriadis

链接:https://www.freebsd.org/security/advisories/FreeBSD-SA-15:03.sctp.asc
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-15:03.sctp.asc)以及相应补丁:
FreeBSD-SA-15:03.sctp.asc:SCTP stream reset vulnerability
链接:https://www.freebsd.org/security/advisories/FreeBSD-SA-15:03.sctp.asc

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: