CVE-2024-33599
WysokieStreszczenie
W nscd występuje przepełnienie bufora na stosie, które może wystąpić, gdy cache o stałej wielkości zostanie wyczerpane przez żądania klientów. Kolejne żądanie klienta o dane netgroup może prowadzić do tego błędu.
Ocena ryzyka
Przepełnienie bufora na stosie może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji glibc, aby usunąć tę podatność. Należy również monitorować i ograniczać dostęp do nscd, aby zminimalizować ryzyko wykorzystania tej luki.
Inne podatności w nscd
Zobacz wszystkie- CVE-2024-33602Wysokie
Demon pamięci podręcznej usług nazw (nscd) ma błąd w pamięci, który może prowadzić do jej uszkodzenia, gdy wywołanie NSS nie przechowuje wszystkich ciągów w dostarczonym buforze. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
- CVE-2024-33601Wysokie
Demon pamięci podręcznej usługi nazw (nscd) może zakończyć działanie w przypadku niepowodzenia alokacji pamięci, co prowadzi do odmowy usługi dla klientów. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.
Oryginalny opis (angielski, źródło NVD)
nscd: Stack-based buffer overflow in netgroup cache If the Name Service Cache Daemon's (nscd) fixed size cache is exhausted by client requests then a subsequent client request for netgroup data may result in a stack-based buffer overflow. This flaw was introduced in glibc 2.15 when the cache was added to nscd. This vulnerability is only present in the nscd binary.