Все бюллетени/c6/ALT-PU-2015-2175-1
ALT-PU-2015-2175-1

Обновление пакета rpcbind в ветке c6

Версия0.2.1-alt0.5.M60C.2
Задание#153459
Опубликовано2015-12-25
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2015-11539
MEDIUM5.3

Уязвимость сервера динамического назначения RPC-портов RPCbind, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-10-13Изменено: 2024-06-13
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
Ссылки
CVE-2015-7236
HIGH7.5

Use-after-free vulnerability in xprt_set_caller in rpcb_svc_com.c in rpcbind 0.2.1 and earlier allows remote attackers to cause a denial of service (daemon crash) via crafted packets, involving a PMAP_CALLIT code.

Опубликовано: 2015-10-01Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Ссылки