Vulnerability Name: | CVE-2013-3233 (CCN-83695) | ||||||||||||||||||||||||||||||||||||||||||||||||
Assigned: | 2013-04-07 | ||||||||||||||||||||||||||||||||||||||||||||||||
Published: | 2013-04-07 | ||||||||||||||||||||||||||||||||||||||||||||||||
Updated: | 2014-01-04 | ||||||||||||||||||||||||||||||||||||||||||||||||
Summary: | The llcp_sock_recvmsg function in net/nfc/llcp/sock.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable and a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call. | ||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 6.2 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| ||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 4.9 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:N/A:N) 3.7 Low (Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:N/A:N/E:U/RL:OF/RC:C)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:N/A:N/E:U/RL:OF/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Type: | CWE-200 | ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Obtain Information | ||||||||||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2013-3233 Source: CONFIRM Type: Vendor Advisory http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=d26d6504f23e803824e8ebd14e52d4fc0a0b09cb Source: CCN Type: Linux Kernel GIT Repository NFC: llcp: fix info leaks via msg_name in llcp_sock_recvmsg() Source: FEDORA Type: UNKNOWN FEDORA-2013-6537 Source: FEDORA Type: UNKNOWN FEDORA-2013-6999 Source: SUSE Type: UNKNOWN openSUSE-SU-2013:1971 Source: MANDRIVA Type: UNKNOWN MDVSA-2013:176 Source: MLIST Type: UNKNOWN [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9 Source: CCN Type: BID-59396 Linux Kernel CVE-2013-3233 Local Information Disclosure Vulnerability Source: UBUNTU Type: UNKNOWN USN-1837-1 Source: XF Type: UNKNOWN linux-cve20133233-info-disc(83695) Source: CONFIRM Type: Vendor Advisory https://github.com/torvalds/linux/commit/d26d6504f23e803824e8ebd14e52d4fc0a0b09cb Source: MLIST Type: Vendor Advisory [linux-kernel] 20130414 Linux 3.9-rc7 Source: CCN Type: WhiteSource Vulnerability Database CVE-2013-3233 | ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerable Configuration: | Configuration 1: Configuration CCN 1: Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||
BACK |