int(5357)

Vulnerability Bulletins


Denegación de servicio en iSNS

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer GNU/Linux
Affected software iSCSI

Description

Se han descubierto múltiples vulnerabilidades de tipo desbordamiento de búfer en scsi-target-utils.

Un atacante remoto podría provocar una denegación de servicio mediante el envío de una petición Internet Storage Name Service (iSNS) especialmente diseñada.

Solution



Actualización de software

Red Hat (RHSA-2010:0518-1)
RHEL Cluster-Storage (v. 5 servidor)
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2010-2221
BID

Other resources

Red Hat Security Advisory (RHSA-2010:0518-1)
https://rhn.redhat.com/errata/RHSA-2010-0518.html

Version history

Version Comments Date
1.0 Aviso emitido 2010-07-12
Ministerio de Defensa
CNI
CCN
CCN-CERT