| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| iscsitarget | = 0.1.0= 0.2.0= 0.2.1= 0.2.2= 0.2.3= 0.2.4= 0.2.5= 0.2.6= 0.3.0= 0.3.1= 0.3.2= 0.3.3= 0.3.4= 0.3.5= 0.3.6= 0.3.7= 0.3.8= 0.4.0= 0.4.1= 0.4.10= 0.4.11= 0.4.12= 0.4.13= 0.4.14= 0.4.15= 0.4.16= 0.4.17= 0.4.2= 0.4.3= 0.4.4= 0.4.5= 0.4.6= 0.4.7= 0.4.8= 0.4.9= 1.4.18= 1.4.19≤ 1.4.20 | |
| generic scsi target subsystem | = 0.9.0a= 0.9.1= 0.9.2= 0.9.3= 0.9.4= 0.9.5= 0.9.5.1= 0.9.5.2= 1.0.0≤ 1.0.1 | |
| tgt | = 0.9.5= 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4≤ 1.0.5 |
Multiple buffer overflows in the iSNS implementation in isns.c in (1) Linux SCSI target framework (aka tgt or scsi-target-utils) before 1.0.6, (2) iSCSI Enterprise Target (aka iscsitarget or IET) 1.4.20.1 and earlier, and (3) Generic SCSI Target Subsystem for Linux (aka SCST or iscsi-scst) 1.0.1.1 and earlier allow remote attackers to cause a denial of service (memory corruption and daemon crash) or possibly execute arbitrary code via (a) a long iSCSI Name string in an SCN message or (b) an invalid PDU.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí