NVD

Id
10005  
Name
CVE-2011-3345  
Description
ulp/sdp/sdp_proc.c in the ib_sdp module (aka ib_sdp.ko) in the ofa_kernel package in the InfiniBand driver implementation in OpenFabrics Enterprise Distribution (OFED) before 1.5.3 does not properly handle certain non-array variables, which allows local users to cause a denial of service (stack memory corruption and system crash) by reading the /proc/net/sdpstats file.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-07  
Published
2011-09-19  
Modified Date
2011-09-22  
Seq
2011-3345  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
57331 10005 CVE-2011-3345 http://git.openfabrics.org/git?p=ofed_1_5/linux-2.6.git;a=commit;h=04bb801a31825d1559c4670253e1bea1291a1af8  View
57332 10005 CVE-2011-3345 [oss-security] 20110906 CVE Request: OFED 1.5.2 /proc/net/sdpstats reading local denial of service/crash  View
57333 10005 CVE-2011-3345 [oss-security] 20110907 Re: CVE Request: OFED 1.5.2 /proc/net/sdpstats reading local denial of service/crash  View
57334 10005 CVE-2011-3345 [oss-security] 20110907 Re: CVE Request: OFED 1.5.2 /proc/net/sdpstats reading local denial of service/crash  View
57335 10005 CVE-2011-3345 49486  View
57336 10005 CVE-2011-3345 ofed-sdpstats-dos(69631)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
37087 JVNDB-2010-002867 OpenFabrics エンタープライズディストリビューションにおけるサービス運用妨害 (DoS) の脆弱性 OpenFabrics エンタープライズディストリビューション InfiniBand ドライバの ofa_kernel パッケージ内にある ib_sdp module の ulp/sdp/sdp_proc.c は、特定の非配列変数を適切に処理しないため、サービス運用妨害 (スタックメモリ破損およびシステムクラッシュ) の脆弱性が存在します。 CVE-2011-3345 51252 CVE-2011-3345 10005 2.1 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002867.html 2010-12-21 2011-09-28 View