CVE-2016-9035
WysokieStreszczenie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci i eskalacji uprawnień.
Ocena ryzyka
Podatność ta stwarza ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z wykorzystaniem tej luki.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie i ograniczenie dostępu do systemu plików może pomóc w minimalizacji ryzyka.
Inne podatności w Joyent SmartOS Hyprlofs file system
Zobacz wszystkie- CVE-2016-9034Wysokie
W systemie plików Hyprlofs w Joyent SmartOS 20161110T013148Z występuje podatność na przepełnienie bufora. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES w kontekście 32-bitowych systemów plików.
- CVE-2016-9033Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci.
- CVE-2016-9032Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co prowadzi do nieautoryzowanego dostępu do pamięci.
- CVE-2016-9031Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Problem ten występuje w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, gdy obsługiwane są systemy plików 32-bitowe.
- CVE-2016-8733Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Atakujący może wykorzystać tę lukę w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do paniki jądra oraz eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An exploitable buffer overflow exists in the Joyent SmartOS 20161110T013148Z Hyprlofs file system. The vulnerability is present in the Ioctl system call with the command HYPRLOFS_ADD_ENTRIES when dealing with native file systems. An attacker can craft an input that can cause a buffer overflow in the path variable leading to an out of bounds memory access and could result in potential privilege escalation. This vulnerability is distinct from CVE-2016-9033.