NVD

Id
48537  
Name
CVE-2009-1250  
Description
The cache manager in the client in OpenAFS 1.0 through 1.4.8 and 1.5.0 through 1.5.58, and IBM AFS 3.6 before Patch 19, on Linux allows remote attackers to cause a denial of service (system crash) via an RX response with a large error-code value that is interpreted as a pointer and dereferenced, related to use of the ERR_PTR macro.  
Reject
 
CVSS Version
2  
CVSS Score
7.8  
Severity
High  
CVSS Base Score
7.8  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-07  
Published
2009-04-08  
Modified Date
2011-01-26  
Seq
2009-1250  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
244701 48537 CVE-2009-1250 GLSA-201101-05  View
244702 48537 CVE-2009-1250 http://www-01.ibm.com/support/docview.wss?uid=swg21396389  View
244703 48537 CVE-2009-1250 ID71123  View
244704 48537 CVE-2009-1250 DSA-1768  View
244705 48537 CVE-2009-1250 MDVSA-2009:099  View
244706 48537 CVE-2009-1250 http://www.openafs.org/security/openafs-sa-2009-002.patch  View
244707 48537 CVE-2009-1250 http://www.openafs.org/security/OPENAFS-SA-2009-002.txt  View
244708 48537 CVE-2009-1250 34404  View
244709 48537 CVE-2009-1250 ADV-2009-0984  View
244710 48537 CVE-2009-1250 ADV-2011-0117  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
43545 JVNDB-2009-004552 OpenAFS などの製品で使用されるキャッシュマネージャにおけるサービス運用妨害 (DoS) の脆弱性 Linux 上で稼動する OpenAFS および IBM AFS のクライアントのキャッシュマネージャは、ERR_PTR マクロに使用に関連する処理に不備があるため、サービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。 CVE-2009-1250 38681 CVE-2009-1250 48537 7.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004552.html 2009-04-06 2012-09-25 View