CVE-2018-16949
CVE-2018-16949
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in OpenAFS before 1.6.23 and 1.8.x before 1.8.2. Several data types used as RPC input variables were implemented as unbounded array types, limited only by the inherent 32-bit length field to 4 GB. An unauthenticated attacker could send, or claim to send, large input values and consume server resources waiting for those inputs, denying service to other valid connections.
CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openafs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.2-1
Auf 1.8.2-1 aktualisieren
openafs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.2-1
Auf 1.8.2-1 aktualisieren
openafs Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.14-1
- 1.6.15-1
- 1.6.15-1ubuntu1
- 1.6.15-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openafs Ubuntu:18.04:LTS
- Softwareversionen
- 1.6.21-3
- 1.6.21-3ubuntu1
- 1.6.22-3
- 1.8.0~pre4-1
- 1.8.0~pre5-1
- 1.8.0~pre5-1ubuntu1
- 1.8.0~pre5-1ubuntu1.1
- 1.8.0~pre5-1ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht