Отказ в обслуживании

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

RedHat

Наименование ПО

acpid (Unknown)

Описание

ACPI Event Daemon (acpid) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора и потеря соединения), если открыть большое количество UNIX-сокетов, а не закрыть их, что приводит к зацикливанию.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://acpid.sourceforge.net/
http://bugzilla.redhat.com/494443

Ссылки

http://bugzilla.redhat.com/494443
BID (34692): http://www.securityfocus.com/bid/34692
XF (acpid-socket-dos(50060)): http://xforce.iss.net/xforce/xfdb/50060

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости