JVN Info.

Id
49551  
Name
JVNDB-2008-004861  
Title
Linux kernel の sctp 実装における重要な情報を取得される脆弱性  
Summary
Linux kernel の Stream Control Transmission Protocol (sctp) 実装の net/sctp/socket.c の sctp_getsockopt_hmac_ident 関数は、SCTP-AUTH が有効になっている際、カーネルメモリからデータコピーを制限するにあたり信頼できないレングス値に依存するため、重要な情報を取得される脆弱性が存在します。  
Nvdinfo
CVE-2008-4113  
Cvssv2
4.7  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-004861.html  
Published Date
2008-09-16  
Registered Date
2012-09-25  
Last Updated Date
2012-09-25  

Actions