• 安全漏洞

    安全漏洞補丁公告

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  安全漏洞補丁公告

    公告ID(CS2CSA-2018-15688

    摘要: systemd堆邊界外寫漏洞 安全等級: 重要 公告ID: CS2CSA-2018-15688 產品: 中標麒麟高級服務器操作系統軟件 發布日期: 2020-06-12 CVE: CVE-2018-15688

    詳細介紹

    1. 概述:

    中標麒麟高級服務器操作系統軟件V7有systemd、NetworkManager可用的更新。


    2. 相關版本/架構:

    中標麒麟高級服務器操作系統軟件V7-X86_64。


    3. 描述:

    發現在構造DHCPv6數據包時systemd-network無法正確跟蹤緩沖區大小。此缺陷可能會導致整數下溢,可用于產生基于堆的緩沖區溢出。與受害者所在網絡段相同的惡意主機可能會將自己宣傳為DHCPv6服務器,并利用此漏洞導致拒絕服務或可能在受害者計算機上執行代碼。



    上一篇: CS2CSA-2018-15686 下一篇: CS2CSA-2018-5407

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频