CVE-2017-17840
WysokieStreszczenie
W Open-iSCSI do wersji 2.0.875 zidentyfikowano problem, który pozwala lokalnemu atakującemu na spowodowanie awarii serwera iscsiuio lub potencjalne wykonanie kodu poprzez wysyłanie wiadomości o nieprawidłowych długościach. Brak walidacji długości ładunku w funkcji process_iscsid_broadcast prowadzi do przepełnienia bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację Open-iSCSI do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem.
Inne podatności w Open-iSCSI
Zobacz wszystkie- CVE-2026-18728Średnie
W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.
- CVE-2026-18727Średnie
W komponencie iscsiuio projektu open-iscsi znaleziono podatność polegającą na niedomiarze liczby całkowitej i odczycie poza zakresem podczas parsowania pakietów DHCPv6. Specjalnie spreparowany ruch DHCPv6 Advertise z krótkim polem długości UDP może spowodować niedomiar długości ładunku DHCPv6. Nieuwierzytelniony atakujący w sąsiednim segmencie sieci może to wykorzystać, wysyłając specjalnie spreparowany ruch IPv6 UDP podczas aktywnej wymiany DHCPv6, co prowadzi do odmowy usługi przez awarię procesu lub zakłócenie działania.
- CVE-2026-18726Średnie
W open-iscsi znaleziono podatność umożliwiającą zdalnemu atakującemu w tej samej sieci lokalnej wywołanie odmowy usługi (DoS) w demonie iscsiuio. Wysyłając specjalnie spreparowany komunikat ICMPv6 Router Advertisement z opcją o zerowej długości, atakujący może wywołać nieskończoną pętlę. Prowadzi to do ciągłego zużycia procesora, czyniąc demona niezdolnym do odpowiedzi i wpływając na dostępność systemu. Istnieje również ryzyko odczytów poza zakresem przy krótkim ładunku IPv6, choć nie potwierdzono uszkodzenia pamięci ani wycieku danych.
- CVE-2026-55995Wysokie
open-iscsi zawiera podatność Double Free, która pozwala nieuwierzytelnionemu atakującemu typu MITM spowodować odmowę usługi (DoS). Podatność dotyczy wersji do 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.
- CVE-2026-44944Wysokie
open-iscsi zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanym użytkownikom lokalnym na korzystanie z gniazda kontrolnego iscsiuio. Podatność dotyczy wersji do 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.
- CVE-2026-44943Średnie
Podatność typu Path Traversal w open-iscsi pozwala zdalnym atakującym typu MITM na tworzenie plików należących do roota poza bazą danych oraz wstrzykiwanie linii do rekordu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Open-iSCSI through 2.0.875. A local attacker can cause the iscsiuio server to abort or potentially execute code by sending messages with incorrect lengths, which (due to lack of checking) can lead to buffer overflows, and result in aborts (with overflow checking enabled) or code execution. The process_iscsid_broadcast function in iscsiuio/src/unix/iscsid_ipc.c does not validate the payload length before a write operation.