CVE-2008-4113
Linux कर्नेल 2.6.26.4 से पहले के संस्करणों में Stream Control Transmission Protocol (sctp) कार्यान्वयन के net/sctp/socket.c में sctp_getsockopt_hmac_ident फ़ंक्शन, जब SCTP-AUTH एक्सटेंशन...
- प्रकाशित
- 16 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 56.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 2.6.26.4 से पहले के संस्करणों में Stream Control Transmission Protocol (sctp) कार्यान्वयन के net/sctp/socket.c में sctp_getsockopt_hmac_ident फ़ंक्शन, जब SCTP-AUTH एक्सटेंशन सक्षम होता है, कर्नेल मेमोरी से डेटा की प्रतिलिपि सीमित करने के लिए एक अविश्वसनीय लंबाई मान पर निर्भर करता है, जो स्थानीय उपयोगकर्ताओं को sctp_getsockopt फ़ंक्शन से जुड़े क्राफ्टेड SCTP_HMAC_IDENT IOCTL अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
स्रोत
Jon Oberheide · linux · 29 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।