2015-0113: FreeBSD SCTP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe und das Ausspähen von Informationen

Historie:

Version 1 (2015-01-28 18:55)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen, bzw. ein lokaler, nicht privilegierter Benutzer, als Angreifer, sensible Informationen ausspähen oder seine Privilegien erweitern. FreeBSD hat die Schwachstellen für die unterstützten FreeBSD-Branches 8, 8.4, 9, 9.3, 10, 10.0 und 10.1 jeweils durch die aktuellen Versionen 8.4-STABLE, 8.4-RELEASE-p23, 9.3-STABLE, 9.3-RELEASE-p9, 10.1-STABLE, 10.0-RELEASE-p17, bzw. 10.1-RELEASE-p5 behoben.

Schwachstellen:

CVE-2014-8612

Schwachstelle für SCTP Stream Reset erlaubt Ausspähen von Informationen

CVE-2014-8613

Schwachstelle für SCTP Stream Reset erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.