JVN Info.

Id
51799  
Name
JVNDB-2007-000462  
Title
Open-iSCSI の usr/mgmt_ipc.c におけるサービス運用妨害 (DoS) の脆弱性  
Summary
Open-iSCSI (iscsi-initiator-utils) における iscsid の usr/mgmt_ipc.c にはクライアントの UID をチェックする処理に不備が存在するために、新しいコネクションの代わりに接続要求待ちの AF_LOCAL ソケットを処理してしまうことで、本来権限のない第三者に管理インターフェースにアクセスされ、iscsid をサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  
Nvdinfo
CVE-2007-3099  
Cvssv2
2.1  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000462.html  
Published Date
2007-06-14  
Registered Date
2007-06-26  
Last Updated Date
2008-10-30  

Actions