JVN Info.
- Id
- 49551
- Name
- JVNDB-2008-004861
- Title
- Linux kernel の sctp 実装における重要な情報を取得される脆弱性
- Summary
- Linux kernel の Stream Control Transmission Protocol (sctp) 実装の net/sctp/socket.c の sctp_getsockopt_hmac_ident 関数は、SCTP-AUTH が有効になっている際、カーネルメモリからデータコピーを制限するにあたり信頼できないレングス値に依存するため、重要な情報を取得される脆弱性が存在します。
- Nvdinfo
- CVE-2008-4113
- Cvssv2
- 4.7
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-004861.html
- Published Date
- 2008-09-16
- Registered Date
- 2012-09-25
- Last Updated Date
- 2012-09-25