libnet6 整数溢出漏洞

漏洞信息详情

libnet6 整数溢出漏洞

• CNNVD编号：CNNVD-201110-714
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-4093
  
• 漏洞类型：
  
  
  数字错误
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-03-03
  
• 厂        商：
  
  opensuse_project
• 漏洞来源：
  Vasiliy Kulikov

libnet6（也称net6）是一个小型的基于C语言的接口函数库，它提供了低层网络数据报的构造、处理和发送功能，其目的是建立一个简单统一的网络编程接口以屏蔽不同操作系统底层网络编程的差别。

libnet6 1.3.13及之前的版本中的inc/server.hpp文件中存在整数溢出漏洞。远程攻击者可通过发送大量的连接造成溢出发生，程序提供另一位用户的ID，利用该漏洞劫持连接，获取其他用户的权限。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.0x539.de/?p=net6.git;a=commitdiff;h=ac61d7fb42a1f977fb527e024bede319c4a9e169;hp=08c8e2261604c6fcbbaf62f9ae9d13f7015fcb9a

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=750631

来源: bugzilla.novell.com

链接:https://bugzilla.novell.com/show_bug.cgi?id=727710

来源: MLIST

名称: [oss-security] 20111031 Re: CVE request: 3 flaws in libobby and libnet6

链接:http://www.openwall.com/lists/oss-security/2011/10/31/1

来源: SUSE

名称: openSUSE-SU-2012:0040

链接:http://lists.opensuse.org/opensuse-updates/2012-01/msg00054.html

来源: SUSE

名称: openSUSE-SU-2012:0008

链接:http://lists.opensuse.org/opensuse-updates/2012-01/msg00044.html

来源: git.0x539.de

链接:http://git.0x539.de/?p=net6.git;a=commitdiff;h=ac61d7fb42a1f977fb527e024bede319c4a9e169;hp=08c8e2261604c6fcbbaf62f9ae9d13f7015fcb9a

来源:SECUNIA

名称:46988

链接:http://secunia.com/advisories/46988

来源:SECUNIA

名称:47433

链接:http://secunia.com/advisories/47433

来源: BID

名称: 50442

链接:http://www.securityfocus.com/bid/50442