En bref
- CVE-2014-0196 est une vulnérabilité MOYENNE (CVSS 5.5) touchant big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5).
- Exploitée activement : la CISA l'a ajoutée au catalogue KEV le 12/05/2023.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 20.3%, plus élevée que 97.5% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
Autres vulnérabilités de big-ip access policy manager
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free