CVE-2003-1604

Yüksək

Təsvir

Linux kernel-in 2.6.0 versiyasından əvvəlki versiyalarında net/ipv4/netfilter/ipt_REDIRECT.c faylındakı redirect_target funksiyası, uzaqdakı hücumçulara 0.0.0.0 IP ünvanına malik interfeysə paketlər göndərməklə xidmətdən imtina vəziyyətinin (NULL göstəricisinin istifadəsi və OOPS) yaranmasına şərait yaradır; bu problem CVE-2015-8787 ilə əlaqəli olan məsələdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı90. faiz dərəcəsi3,8%
MəhsulLinux Kernel
Dərc2 may 2016
İlk görülmə2 may 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv ≤ 2.5.75—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2003-1604 · Linux Kernel · Dark Radar