CVE-2017-17432
CVE-2017-17432
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenAFS 1.x before 1.6.22 does not properly validate Rx ack packets, which allows remote attackers to cause a denial of service (system crash or application crash) via crafted fields, as demonstrated by an integer underflow and assertion failure for a small MTU value.
CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openafs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.22-1
Auf 1.6.22-1 aktualisieren
openafs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.22-1
Auf 1.6.22-1 aktualisieren
openafs Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.14-1
- 1.6.15-1
- 1.6.15-1ubuntu1
- 1.6.15-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht