Переполнение буфера

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

RedHat

cman (Unknown)

Переполнение буфера в cluster/cman/daemon/daemon.c в cman (redhat-cluster-suite) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение) и, возможность, выполнить произвольный код, используя длинные клиентские сообщения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/35034

MLIST ([cluster-devel] 20070619 cluster/cman/daemon daemon.c): https://www.redhat.com/archives/cluster-devel/2007-June/msg00130.html
https://launchpad.net/bugs/121780
UBUNTU (USN-476-1): http://www.ubuntu.com/usn/usn-476-1