漏洞标题
N/A
漏洞描述信息
在libnids 1.24之前的版本中,ip_fragment.c 中的 ip_evictor 函数允许远程攻击者通过创建 crafted fragmented packets 来造成拒绝服务(NULL pointer 引用和崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The ip_evictor function in ip_fragment.c in libnids before 1.24, as used in dsniff and possibly other products, allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via crafted fragmented packets.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
libnids 代码问题漏洞
漏洞描述信息
libnids是Rafal Wojtczuk软件开发者的一个用于网络入侵检测开发的专业编程接口。 libnids 1.24之前版本(使用在dsniff和其他产品中)中的ip_fragment.c文件的‘ip_evictor’函数存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务(空指针引用和崩溃)。
CVSS信息
N/A
漏洞类别
代码问题