Vulnerability Name: | CVE-2013-3230 (CCN-83692) | ||||||||||||||||||||||||||||||||||||||||||||||||
Assigned: | 2013-04-07 | ||||||||||||||||||||||||||||||||||||||||||||||||
Published: | 2013-04-07 | ||||||||||||||||||||||||||||||||||||||||||||||||
Updated: | 2014-01-04 | ||||||||||||||||||||||||||||||||||||||||||||||||
Summary: | The l2tp_ip6_recvmsg function in net/l2tp/l2tp_ip6.c in the Linux kernel before 3.9-rc7 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call. | ||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 6.2 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| ||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 4.9 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:N/A:N) 3.7 Low (Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:N/A:N/E:U/RL:OF/RC:C)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:N/A:N/E:U/RL:OF/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Type: | CWE-200 | ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Obtain Information | ||||||||||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2013-3230 Source: CONFIRM Type: Vendor Advisory http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b860d3cc62877fad02863e2a08efff69a19382d2 Source: CCN Type: Linux Kernel GIT Repository l2tp: fix info leak in l2tp_ip6_recvmsg() Source: FEDORA Type: UNKNOWN FEDORA-2013-6537 Source: FEDORA Type: UNKNOWN FEDORA-2013-6999 Source: SUSE Type: UNKNOWN openSUSE-SU-2013:1971 Source: MLIST Type: UNKNOWN [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9 Source: CCN Type: BID-59387 Linux Kernel CVE-2013-3230 Local Information Disclosure Vulnerability Source: UBUNTU Type: UNKNOWN USN-1837-1 Source: XF Type: UNKNOWN linux-cve20133230-info-disc(83692) Source: CONFIRM Type: Vendor Advisory https://github.com/torvalds/linux/commit/b860d3cc62877fad02863e2a08efff69a19382d2 Source: MLIST Type: Vendor Advisory [linux-kernel] 20130414 Linux 3.9-rc7 Source: CCN Type: WhiteSource Vulnerability Database CVE-2013-3230 | ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerable Configuration: | Configuration 1: Configuration CCN 1: Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||
BACK |