Vulnerabilidades

Una vulnerabilidad de doble liberación (double free) en open-iscsi permite a un atacante MITM no autenticado provocar una DoS. Este problema afecta a open-iscsi: desde ? hasta 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.

Una vulnerabilidad de autorización incorrecta en open-iscsi permite a usuarios locales sin privilegios usar el socket de control isscsiuio. Este problema afecta a open-iscsi: desde ? hasta 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.

Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o 'Path Traversal') en open-iscsi permite a atacantes MITM remotos crear archivos propiedad de root fuera de la base de datos e inyectar líneas en el registro. Este problema afecta a open-iscsi: desde hasta…

Se detectó un problema en uIP versión 1.0, como es usado en Contiki versión 3.0 y otros productos. Cuando el flag Urgent es ajustado en un paquete TCP, y la pila está configurada para ignorar los datos urgentes, la pila intenta usar el valor de los bytes del puntero Urgent para separar los datos Urgent de los…

Se detectó un problema en Contiki versiones hasta 3.0. Se presenta una vulnerabilidad de Lectura Fuera de Límites en el componente uIP TCP/IP Stack cuando se calculan las sumas de comprobación para paquetes IP en la función upper_layer_chksum en el archivo net/ipv4/uip.c

Se ha descubierto un problema en versiones hasta la 2.0.875 de Open-iSCSI. Un atacante local puede provocar que el servidor iscsiuio se interrumpa o, posiblemente, ejecute código mediante el envío de mensajes con longitudes incorrectas. Debido a la falta de verificación, esto puede dar lugar a desbordamientos de búfer…

usr/log.c en iscsid en open-iscsi (iscsi-initiator-utils) anterior a 2.0-865 utiliza un semáforo con permisos no seguros (world-writable/world-readable) para gestionar los mensajes de log utilizando memoria compartida, lo cual permite a usuarios locales provocar denegación de servicio (cuelgue) tomando el semáforo.