CVE-2009-2649
FreeBSD 6.0 और 8.0 में IATA (ata) ड्राइवर, जब /dev तक पढ़ने की पहुंच उपलब्ध होती है, स्थानीय उपयोगकर्ताओं को एक बड़ी गिनती वाले निश्चित IOCTL अनुरोध के माध्यम से सेवा से वंचित (kernel panic) करने की अनुमति...
- प्रकाशित
- 30 जुल॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 जुल॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 55.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FreeBSD 6.0 और 8.0 में IATA (ata) ड्राइवर, जब /dev तक पढ़ने की पहुंच उपलब्ध होती है, स्थानीय उपयोगकर्ताओं को एक बड़ी गिनती वाले निश्चित IOCTL अनुरोध के माध्यम से सेवा से वंचित (kernel panic) करने की अनुमति देता है, जो बड़े मान के साथ malloc कॉल को ट्रिगर करता है।
स्रोत
Shaun Colley · freebsd · 13 जुल॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।