Joyent SmartOS拒绝服务漏洞

CNVD-ID CNVD-2017-01193 公开日期 2017-02-10 危害级别

中

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

影响产品

Joyent SmartOS 20161110T013148Z

BUGTRAQ ID

95916

CVE ID

CVE-2016-9039

漏洞描述

SmartOS是一个unix-like的操作系统。

SmartOS Hyprlofs文件系统存在安全漏洞，允许攻击者利用漏洞通过调用HYPRLOFS_ADD_ENTRIES命令的ioctl系统调用，触发缓冲区溢出，对系统进行拒绝服务攻击。

漏洞类型

通用型漏洞

参考链接

http://www.talosintelligence.com/reports/TALOS-2016-0257/

漏洞解决方案

用户可参考如下厂商提供的安全补丁以修复该漏洞：

http://smartos.org

厂商补丁

Joyent SmartOS拒绝服务漏洞的补丁

验证信息

(暂无验证信息) 报送时间 2017-02-06 收录时间 2017-02-10 更新时间 2017-02-10 漏洞附件

(无附件)