• 安全漏洞

    CVE

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  CVE

    該列表僅展示不受對應CVE影響的產品

    CVE編號 安全級別 描述 系統類型 發布時間
    2761 CVE-2016-2070 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.3.5之前版本的net/ipv4/tcp_input.c文件中的‘tcp_cwnd_reduction’函數存在安全漏洞。遠程攻擊者可借助特制的TCP流量利用該漏洞造成拒絕服務(除零錯誤和系統崩潰)。
    服務器操作系統 2016-05-02
    2762 CVE-2016-2053 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.3之前版本的lib/asn1_decoder.c文件中的‘asn1_ber_decoder’函數存在安全漏洞。攻擊者可借助缺少公鑰的ASN.1 BER文件利用該漏洞造成拒絕服務(系統意外終止)。
    服務器操作系統 2016-05-02
    2763 CVE-2015-8839 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。ext4是其中的一個日志文件系統組件。Linux kernel 4.5之前版本的ext4文件系統實現過程中存在競爭條件漏洞。本地攻擊者可通過寫入頁面利用該漏洞造成拒絕服務(磁盤資源消耗)。
    服務器操作系統 2016-05-02
    2764 CVE-2015-8746 低等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.2.2之前版本的NFS客戶端中的fs/nfs/nfs4proc.c文件存在安全漏洞,該漏洞源于程序沒有正確初始化遷移恢復操作的內存。遠程攻擊者可借助特制的網絡流量利用該漏洞造成拒絕服務(空指針逆向引用和系統意外終止)。
    服務器操作系統 2016-05-02
    2765 CVE-2016-5728 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.6及之前版本的drivers/misc/mic/vop/vop_vringh.c文件中的‘vop_ioctl’函數中存在競爭條件漏洞。本地攻擊者可通過更改特定的頭部利用該漏洞獲取內核棧內存中的敏感信息或造成拒絕服務(內存損壞和系統崩潰)。
    服務器操作系統 2016-04-27T00:00:00Z
    2766 CVE-2015-8816 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.3.5之前版本的drivers/usb/core/hub.c文件中的‘hub_activate’函數存在安全漏洞,該漏洞源于程序沒有正確維持hub-interface數據結構體。物理位置臨近的攻擊者可通過拔出USB集線器設備利用該漏洞造成拒絕服務(無效的內存訪問和系統崩潰)。
    服務器操作系統 2016-04-27
    2767 CVE-2015-7515 低等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.4之前版本的drivers/input/tablet/aiptek.c文件中的‘aiptek_probe’函數存在安全漏洞。物理位置臨近的攻擊者可借助缺少端點的USB設備利用該漏洞造成拒絕服務(空指針逆向引用和系統崩潰)。
    服務器操作系統 2016-04-27
    2768 CVE-2015-1339 低等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.4之前版本的fs/fuse/cuse.c文件中的‘cuse_channel_release’函數存在內存泄露漏洞。本地攻擊者可通過多次打開/dev/cuse URI利用該漏洞造成拒絕服務(內存損壞)。
    服務器操作系統 2016-04-27
    2769 CVE-2016-4557 重要
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.5之前版本的kernel/bpf/verifier.c文件中的‘replace_map_fd_with_map_ptr’函數存在安全漏洞,該漏洞源于程序沒有正確維持fd數據結構體。本地攻擊者可借助引用不正確文件描述符的BPF指令利用該漏洞獲取權限或造成拒絕服務(釋放后重用)。
    服務器操作系統 2016-04-26T00:00:00Z
    2770 CVE-2016-4036 低等
    Quagga 0.99.23-2.6.1之前版本存在安全漏洞,該漏洞源于/etc/quagga URI使用弱權限。本地攻擊者可通過讀取該目錄中的文件利用該漏洞獲取敏感信息。
    服務器操作系統 2016-04-18
    2771 CVE-2016-2117 低等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.2及之前版本的drivers/net/ethernet/atheros/atlx/atl2.c文件中的‘atl2_probe’函數存在安全漏洞,該漏洞源于程序沒有正確啟用scatter/gather I/O。遠程攻擊者可通過讀取數據包數據利用該漏洞獲取內核內存中的敏感信息。
    服務器操作系統 2016-03-16
    2772 CVE-2016-3156 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.2之前版本的IPv4實現過程中存在安全漏洞,該漏洞源于程序沒有正確處理設備對象的析構。虛擬機端攻擊者可通過分配大量IP地址利用該漏洞造成拒絕服務(主機OS網絡中斷)。
    服務器操作系統 2016-03-15
    2773 CVE-2016-7117 重要
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.2之前的版本中的net/socket.c文件中的‘the __sys_recvmmsg’函數存在釋放后重用漏洞。遠程攻擊者可利用該漏洞執行任意代碼。
    服務器操作系統 2016-03-14
    2774 CVE-2016-0821 中等
    Android是美國谷歌(Google)公司和開放手持設備聯盟(簡稱OHA)共同開發的一套以Linux為基礎的開源操作系統。Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Android 2016-03-01之前6.0.1版本中使用的Linux kernel 4.3之前版本中的include/linux/poison.h文件的LIST_POISON功能存在安全漏洞,該漏洞源于程序沒有正確比較當前指針值與mmap_min_addr值的大小。攻擊者可通過觸發未初始化的列表條目的使用利用該漏洞繞過poison-pointer保護機制。
    服務器操作系統 2016-03-12
    2775 CVE-2016-3134 重要
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.2及之前版本的netfilter子系統中存在安全漏洞,該漏洞源于程序沒有限制特定的偏移字段。本地攻擊者可借助IPT_SO_SET_REPLACE setsockopt調用利用該漏洞造成拒絕服務(堆內存損壞)。
    服務器操作系統 2016-03-10

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频