Open ISCSI中存在本地拒绝服务漏洞。open-iscsi iscsid中的usr/mgmt_ipc.c在listening AF_LOCAL socket上而不是在新连接上检查客户端的UID,远程攻击者可以访问管理界面和引起拒绝服务攻击(iscsid退出或iSCSI连接丢失)。
Open ISCSI中存在本地拒绝服务漏洞。open-iscsi iscsid中的usr/mgmt_ipc.c在listening AF_LOCAL socket上而不是在新连接上检查客户端的UID,远程攻击者可以访问管理界面和引起拒绝服务攻击(iscsid退出或iSCSI连接丢失)。