目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2014-8612— FreeBSD Stream Control Transmission Protocol模块授权问题漏洞

EPSS 0.36% · P58
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2014-8612 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple array index errors in the Stream Control Transmission Protocol (SCTP) module in FreeBSD 10.1 before p5, 10.0 before p17, 9.3 before p9, and 8.4 before p23 allow local users to (1) gain privileges via the stream id to the setsockopt function, when setting the SCTIP_SS_VALUE option, or (2) read arbitrary kernel memory via the stream id to the getsockopt function, when getting the SCTP_SS_PRIORITY option.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
FreeBSD Stream Control Transmission Protocol模块授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。Stream Control Transmission Protocol（SCTP，流控制传输协议）是其中的一个用于在两个端点之间提供稳定、有序的数据传递服务并能够保护数据消息边界的传输协议模块。 FreeBSD的SCTP模块中存在数组索引错误漏洞。当程序设置SCTIP_SS_VALUE选项时，本地攻击者可借助setsockopt函数的
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2014-8612 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2014-8612 的情报信息

请登录查看更多情报信息。

同批安全公告 · n/a · 2015-02-02 · 共 27 条

CVE-2015-1393WordPress Photo Gallery插件SQL注入漏洞
CVE-2015-0597Cisco WebEx Meetings Server 安全漏洞
CVE-2015-0596Cisco WebEx Meetings Server 跨站请求伪造漏洞
CVE-2015-0595Cisco WebEx Meetings Server 信息泄露漏洞
CVE-2015-0512EMC Unisphere Central 开放重定向漏洞
CVE-2014-8918IBM Security AppScan Standard 安全漏洞
CVE-2014-7882HP SiteScope 安全漏洞
CVE-2014-6170IBM WebSphere Message Broker和IBM Integration Bus 安全漏洞
CVE-2014-6141IBM Tivoli Monitoring 安全漏洞
CVE-2014-6136IBM Security AppScan Standard 安全漏洞
CVE-2015-1450Restaurant Biller SQL注入漏洞
CVE-2015-1449多款Siemens Ruggedcom产品缓冲区溢出漏洞
CVE-2015-1448多款Siemens Ruggedcom产品安全漏洞
CVE-2015-0313Adobe Flash Player 任意代码执行漏洞
CVE-2015-1385WordPress Blubrry PowerPress Podcasting插件跨站脚本漏洞
CVE-2015-1383WordPress Geo Mashup插件跨站脚本漏洞
CVE-2015-1357多款Siemens Ruggedcom产品安全漏洞
CVE-2015-1049Siemens SCALANCE X-200IRT Web服务器安全漏洞
CVE-2015-0866ZOHO SupportCenter Plus 跨站脚本漏洞
CVE-2015-1454Blue Coat Systems ProxyClient和Unified Agent 安全漏洞

显示前 20 条，共 27 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2014-8612

暂无评论

发表评论