CVE-2015-0847

Wysokie

Opublikowano: 29/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W pliku nbd-server.c w Network Block Device (nbd-server) przed wersją 3.11 nieprawidłowo obsługiwane są sygnały, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock) za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania usługi, co prowadzi do przestojów i utraty dostępności systemu.

Rekomendacja

Zaleca się aktualizację do wersji nbd-server 3.11 lub nowszej, aby usunąć tę podatność.

Inne podatności w Network Block Device (nbd-server)

CVE-2013-7441Wysokie
Negocjacja nowoczesnego stylu w Network Block Device (nbd-server) w wersjach od 2.9.22 do 3.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zakończenie procesu głównego. Można to osiągnąć poprzez zamknięcie połączenia podczas negocjacji lub określenie nazwy dla nieistniejącego eksportu.

Oryginalny opis (angielski, źródło NVD)

nbd-server.c in Network Block Device (nbd-server) before 3.11 does not properly handle signals, which allows remote attackers to cause a denial of service (deadlock) via unspecified vectors.