The Linux kernel before 2.6.23-rc1... CVE-2007-3843 CNNVD-200708-157

4.3 AV AC AU C I A
发布: 2007-08-09
修订: 2017-09-29

Linux kernel 2.6.23-rc1版本之前的版本检测对CIFS sec mount选项的错误全球自变量,这可能会允许远程攻击者骗取需要安全签字信息的网络流量,例如通过一个SetupAndX请求中的sec=ntlmv2i来获得。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息