BDU:2015-09813
Red Hat Inc. Red Hat Enterprise Virtualization
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 9.5
Дата обнаружения
2015-02-04
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:C/I:C/A:C
Официальное описание
Уязвимость пакета rhev-hypervisor6-6.6 операционной системы Red Hat Enterprise Virtualization, заключающаяся в переполнении буфера внутри функции __nss_hostname_digits_dots(), которую используют такие функции как gethostbyname() и gethostbyname2(). В результате эксплуатации уязвимости злоумышленник может выполнить произвольный код или вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Установка обновления rhev-hypervisor6 security update, предоставляемого разработчиком
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!