| Title | FreeBSD におけるカーネルメモリから重要な情報を取得される脆弱性 |
|---|---|
| Summary | FreeBSD は、特定のデータ構造を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、以下の項目を介して、カーネルメモリから重要な情報を取得される可能性があります。 (1) SCTP_SNDRCV SCTP cmsg (2) SCTP_EXTRCV SCTP cmsg (3) SCTP_RCVINFO SCTP cmsg (4) SCTP_PEER_ADDR_CHANGE notification (5) SCTP_REMOTE_ERROR notification (6) SCTP_AUTHENTICATION_EVENT notification |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 8, 2014, midnight |
| Registration Date | July 16, 2014, 6:20 p.m. |
| Last Update | July 16, 2014, 6:20 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.9 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:C/I:N/A:N |
| FreeBSD |
| FreeBSD 10.0 以上 10.0 p7 未満 |
| FreeBSD 8.4 以上 8.4 p14 未満 |
| FreeBSD 9.1 以上 9.1 p17 未満 |
| FreeBSD 9.2 以上 9.2 p10 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年07月16日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | FreeBSD 8.4 before p14, 9.1 before p17, 9.2 before p10, and 10.0 before p7 does not properly initialize certain data structures, which allows local users to obtain sensitive information from kernel memory via a (1) SCTP_SNDRCV, (2) SCTP_EXTRCV, or (3) SCTP_RCVINFO SCTP cmsg or a (4) SCTP_PEER_ADDR_CHANGE, (5) SCTP_REMOTE_ERROR, or (6) SCTP_AUTHENTICATION_EVENT notification. |
|---|---|
| Publication Date | July 15, 2014, 11:55 p.m. |
| Registration Date | Jan. 26, 2021, 3:11 p.m. |
| Last Update | Nov. 21, 2024, 11:09 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:9.2:-:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:8.4:*:*:*:*:*:*:* | |||||