CVE-2013-4357: eglibc eglibc – CVSS 7.5 · Watchpost

← 脆弱性一覧

CVE-2013-4357

高 7.5CVE-2013-4357 · 31/12/2019 公開 · 16/06/2026 更新

要点

CVE-2013-4357 は eglibc (eglibc) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.3% より高い）。
対処：2.14 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eglibc eglibc	`< 2.14`	`2.14`

概要

The eglibc package before 2.14 incorrectly handled the getaddrinfo() function. An attacker could use this issue to cause a denial of service.

参考情報

lists.opensuse.org/opensuse-security-announce/2014-09/msg00020.html · Issue Tracking
openwall.com/lists/oss-security/2013/09/17/4 · Mailing List
openwall.com/lists/oss-security/2013/09/17/8 · Mailing List
openwall.com/lists/oss-security/2015/01/28/18 · Exploit
openwall.com/lists/oss-security/2015/01/29/21 · Exploit
openwall.com/lists/oss-security/2015/02/24/3 · Mailing List
securityfocus.com/bid/67992 · Third Party Advisory
ubuntu.com/usn/USN-2306-1 · Third Party Advisory
ubuntu.com/usn/USN-2306-2 · Third Party Advisory
ubuntu.com/usn/USN-2306-3 · Third Party Advisory
access.redhat.com/security/cve/cve-2013-4357 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
bugzilla.suse.com/show_bug.cgi · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/95103 · Third Party Advisory
security-tracker.debian.org/tracker/CVE-2013-4357 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン