open-iscsi中存在多个本地拒绝服务漏洞。iscsid中的usr/log.c使用一个带有不安全许可(world-writable/world-readable)的信号灯,来管理使用共享内存的信息,本地用户可以通过捕获该信号灯来引起拒绝服务攻击(挂起)。
open-iscsi中存在多个本地拒绝服务漏洞。iscsid中的usr/log.c使用一个带有不安全许可(world-writable/world-readable)的信号灯,来管理使用共享内存的信息,本地用户可以通过捕获该信号灯来引起拒绝服务攻击(挂起)。