V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
CVE-2010-2955
DEB
НизкийПодтвержденаЭксплойт есть

Функция cfg80211_wext_giwessid в net/wireless/wext-compat.c в ядре Linux до 2.6.36-rc3-next-20100831 неправильно инициализирует определенны…

CVSS
2.1
Низкий
EPSS
0.00
p24
Опубликовано
2010-01-01
Обновлено
2010-01-01
Описание

Функция cfg80211_wext_giwessid в net/wireless/wext-compat.c в ядре Linux до 2.6.36-rc3-next-20100831 неправильно инициализирует определенные члены структуры, что позволяет локальным пользователям использовать ошибку на единицу меньше в функции ioctl_standard_iw_point в net/wireless/wext-core.c и получать потенциально конфиденциальную информацию из памяти кучи ядра через векторы, включающие вызов ioctl SIOCGIWESSID, который указывает большой размер буфера.

Теги · CWE
CWE-193
Затронутые продукты
KernelKernel-rtLinuxLinuxLinuxLinuxLinuxLinux-2.6Linux-backports-modules-2.6.24Linux-floLinux-floLinux-floLinux-floLinux-goldfishLinux-goldfishLinux-goldfishLinux-goldfishLinux-grouperLinux-grouperLinux-lts-utopic
Вектор CVSS
AV:L/AC:L/Au:N/C:P/I:N/A:N
Хронология
2010-01-01
Опубликована
2010-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.001 · p24
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
15024
exploitdb · https://www.exploit-db.com/exploits/15024
Enterprise
15150
exploitdb · https://www.exploit-db.com/exploits/15150
Enterprise
15622
exploitdb · https://www.exploit-db.com/exploits/15622
Enterprise
17787
exploitdb · https://www.exploit-db.com/exploits/17787
Enterprise
34987
exploitdb · https://www.exploit-db.com/exploits/34987
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
kernelОтслеживается
kernel-rtОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-2.6Отслеживается
linux-backports-modules-2.6.24Отслеживается
linux-floОтслеживается
linux-floОтслеживается
linux-floОтслеживается
linux-floОтслеживается
linux-goldfishОтслеживается
linux-goldfishОтслеживается
linux-goldfishОтслеживается
linux-goldfishОтслеживается
linux-grouperОтслеживается
linux-grouperОтслеживается
linux-lts-utopicОтслеживается
Источники данных
DEB
CVE
RED
UBU
Связанные уязвимости