JVN Info.
- Id
- 51799
- Name
- JVNDB-2007-000462
- Title
- Open-iSCSI の usr/mgmt_ipc.c におけるサービス運用妨害 (DoS) の脆弱性
- Summary
- Open-iSCSI (iscsi-initiator-utils) における iscsid の usr/mgmt_ipc.c にはクライアントの UID をチェックする処理に不備が存在するために、新しいコネクションの代わりに接続要求待ちの AF_LOCAL ソケットを処理してしまうことで、本来権限のない第三者に管理インターフェースにアクセスされ、iscsid をサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
- Nvdinfo
- CVE-2007-3099
- Cvssv2
- 2.1
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000462.html
- Published Date
- 2007-06-14
- Registered Date
- 2007-06-26
- Last Updated Date
- 2008-10-30