Red Hat FreeIPA 缓冲区错误漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1838099 漏洞类型 代码注入
发布时间 2019-11-26 更新时间 2020-07-27
CVE编号 CVE-2019-14867 CNNVD-ID CNNVD-201911-1428
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1428
|漏洞详情
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。 Red Hat FreeIPA 4.6.7之前的4.6.x版本、4.7.4之前的4.7.x版本和4.8.3之前的4.8.x版本中的‘ber_scanf’函数存在代码注入漏洞。攻击者可借助特制kerberos密钥数据利用该漏洞在系统上执行任意代码,或导致拒绝服务。
|参考资料

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/FreeIPA-buffer-overflow-via-ber-scanf-30986