安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > 网络安全 > 漏洞分享 > FreeBSD SCTP SCTP_SS_VALUE内核内存破坏及泄露漏洞

FreeBSD SCTP SCTP_SS_VALUE内核内存破坏及泄露漏洞

时间:2015-02-16来源: 作者:点击:

受影响系统:
FreeBSD FreeBSD
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 72342
CVE(CAN) ID: CVE-2014-8612

//内容来自AnYun.ORG

FreeBSD是一种UNIX操作系统。SCTP协议提供了可靠的、流控的、双向的数据传输。 //本文来自安云网

FreeBSD内核在实现SCTP中存在内核内存泄露/破坏漏洞,由于没有有效验证SCTP流ID,此ID用于数组索引,本地未授权攻击者可利用此漏洞读写16位的内核内存,导致信息泄露或权限提升。此漏洞影响使用SCTP的kfreebsd-10软件包。 //内容来自AnYun.ORG

<*来源:Clement Lecigne
Francisco Falcon

链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-15:02.kmem.asc
*> //内容来自AnYun.ORG

建议:
--------------------------------------------------------------------------------
厂商补丁: //内容来自AnYun.ORG

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-15:02.kmem.asc)以及相应补丁:
FreeBSD-SA-15:02.kmem.asc:SCTP SCTP_SS_VALUE kernel memory corruption and disclosure
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-15:02.kmem.asc


顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容