CVE-2003-1604

Yüksek

Açıklama

Linux kernel 2.6.0 öncesindeki net/ipv4/netfilter/ipt_REDIRECT.c dosyasındaki redirect_target fonksiyonu, 0.0.0.0 IP adresine sahip bir arayüze paketler göndererek uzak saldırganların hizmet reddine (NULL pointer dereference ve OOPS) neden olmasına izin verir; bu durum CVE-2015-8787 ile ilgili bir sorundur.

ÖnemYüksek
CVSS7.5
İstismar olasılığı90. yüzdelik%3,8
ÜrünLinux Kernel
Yayın2 May 2016
İlk görülme2 May 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 2.5.75—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2003-1604 · Linux Kernel · Dark Radar