Отказ в обслуживании

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Производитель ПО

Samba

Наименование ПО

Samba (4.4.0, 4.4.10, 4.5.0, 4.5.6)

Описание

Уязвимость в smbd в Samba, связанная с некорректной обработкой недействительных ("висячих") символических ссылок, позволяет злоумышленникам вызвать отказ в обслуживании (зацикливание fd_open_atomic с чрезмерным потреблением ресурсов процессора и памяти).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Ссылки

Источник: CVE
Наименование: CVE-2017-9461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9461

https://bugzilla.samba.org/show_bug.cgi?id=12572

Уязвимость в PaloAlto PAN-OS Не установлено исправление номер IV30368 для программного обеспечения bos.net.tcp.server, bos.net.tcp.client

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости