CVE-2017-17432

Wysokie

Opublikowano: 06/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

OpenAFS w wersjach 1.x przed 1.6.22 nieprawidłowo waliduje pakiety Rx ack, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu lub aplikacji) poprzez odpowiednio skonstruowane pola.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do destabilizacji systemu, co może prowadzić do przestojów w działaniu usług.

Rekomendacja

Zaleca się aktualizację OpenAFS do wersji 1.6.22 lub nowszej, aby usunąć tę podatność.

Inne podatności w OpenAFS

CVE-2015-8312Wysokie
Błąd off-by-one w pliku afs_pioctl.c w OpenAFS przed wersją 1.6.16 może umożliwić lokalnym użytkownikom spowodowanie awarii systemu (przepełnienie pamięci i awaria systemu) poprzez pioctl z buforem wejściowym o rozmiarze 4096 bajtów.

Oryginalny opis (angielski, źródło NVD)

OpenAFS 1.x before 1.6.22 does not properly validate Rx ack packets, which allows remote attackers to cause a denial of service (system crash or application crash) via crafted fields, as demonstrated by an integer underflow and assertion failure for a small MTU value.