/dev/random broken

admin 2023-12-13 00:02:54 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
低危 /dev/random broken

CVE编号

CVE-2007-2453

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-06-12
漏洞描述
Linux内核2.6在2.6.20.13之前的随机数特征和2.6.21.4之前的2.6.21.x,(1)在没有 entropy的情况下没有正确的seed pool,或者(2)在提取 entropy时使用不正确的强制转换,这可能导致随机数生成器在没有entropy source的系统上重新启动后提供相同的值。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://marc.info/?l=linux-kernel&m=118128610219959&w=2
http://marc.info/?l=linux-kernel&m=118128622431272&w=2
http://osvdb.org/37114
http://secunia.com/advisories/25596
http://secunia.com/advisories/25700
http://secunia.com/advisories/25961
http://secunia.com/advisories/26133
http://secunia.com/advisories/26139
http://secunia.com/advisories/26450
http://secunia.com/advisories/26620
http://secunia.com/advisories/26664
http://www.debian.org/security/2007/dsa-1356
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21.4
http://www.mandriva.com/security/advisories?name=MDKSA-2007:171
http://www.mandriva.com/security/advisories?name=MDKSA-2007:196
http://www.mandriva.com/security/advisories?name=MDKSA-2007:216
http://www.novell.com/linux/security/advisories/2007_43_kernel.html
http://www.novell.com/linux/security/advisories/2007_51_kernel.html
http://www.securityfocus.com/bid/24390
http://www.securitytracker.com/id?1018248
http://www.ubuntu.com/usn/usn-470-1
http://www.ubuntu.com/usn/usn-486-1
http://www.ubuntu.com/usn/usn-489-1
http://www.vupen.com/english/advisories/2007/2105
https://exchange.xforce.ibmcloud.com/vulnerabilities/34781
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://rhn.redhat.com/errata/RHSA-2007-0376.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 centos_5 kernel * Up to (excluding) 2.6.18-8.1.6.el5
运行在以下环境
系统 linux linux_kernel 2.6.0 -
运行在以下环境
系统 linux linux_kernel 2.6.1 -
运行在以下环境
系统 linux linux_kernel 2.6.10 -
运行在以下环境
系统 linux linux_kernel 2.6.11 -
运行在以下环境
系统 linux linux_kernel 2.6.11.1 -
运行在以下环境
系统 linux linux_kernel 2.6.11.10 -
运行在以下环境
系统 linux linux_kernel 2.6.11.11 -
运行在以下环境
系统 linux linux_kernel 2.6.11.12 -
运行在以下环境
系统 linux linux_kernel 2.6.11.2 -
运行在以下环境
系统 linux linux_kernel 2.6.11.3 -
运行在以下环境
系统 linux linux_kernel 2.6.11.4 -
运行在以下环境
系统 linux linux_kernel 2.6.11.5 -
运行在以下环境
系统 linux linux_kernel 2.6.11.6 -
运行在以下环境
系统 linux linux_kernel 2.6.11.7 -
运行在以下环境
系统 linux linux_kernel 2.6.11.8 -
运行在以下环境
系统 linux linux_kernel 2.6.11.9 -
运行在以下环境
系统 linux linux_kernel 2.6.11_rc1_bk6 -
运行在以下环境
系统 linux linux_kernel 2.6.12 -
运行在以下环境
系统 linux linux_kernel 2.6.12.1 -
运行在以下环境
系统 linux linux_kernel 2.6.12.12 -
运行在以下环境
系统 linux linux_kernel 2.6.12.2 -
运行在以下环境
系统 linux linux_kernel 2.6.12.22 -
运行在以下环境
系统 linux linux_kernel 2.6.12.3 -
运行在以下环境
系统 linux linux_kernel 2.6.12.4 -
运行在以下环境
系统 linux linux_kernel 2.6.12.5 -
运行在以下环境
系统 linux linux_kernel 2.6.12.6 -
运行在以下环境
系统 linux linux_kernel 2.6.13 -
运行在以下环境
系统 linux linux_kernel 2.6.13.1 -
运行在以下环境
系统 linux linux_kernel 2.6.13.2 -
运行在以下环境
系统 linux linux_kernel 2.6.13.3 -
运行在以下环境
系统 linux linux_kernel 2.6.13.4 -
运行在以下环境
系统 linux linux_kernel 2.6.13.5 -
运行在以下环境
系统 linux linux_kernel 2.6.14 -
运行在以下环境
系统 linux linux_kernel 2.6.14.1 -
运行在以下环境
系统 linux linux_kernel 2.6.14.2 -
运行在以下环境
系统 linux linux_kernel 2.6.14.3 -
运行在以下环境
系统 linux linux_kernel 2.6.14.4 -
运行在以下环境
系统 linux linux_kernel 2.6.14.5 -
运行在以下环境
系统 linux linux_kernel 2.6.14.6 -
运行在以下环境
系统 linux linux_kernel 2.6.14.7 -
运行在以下环境
系统 linux linux_kernel 2.6.15 -
运行在以下环境
系统 linux linux_kernel 2.6.15.1 -
运行在以下环境
系统 linux linux_kernel 2.6.15.11 -
运行在以下环境
系统 linux linux_kernel 2.6.15.2 -
运行在以下环境
系统 linux linux_kernel 2.6.15.3 -
运行在以下环境
系统 linux linux_kernel 2.6.15.4 -
运行在以下环境
系统 linux linux_kernel 2.6.15.5 -
运行在以下环境
系统 linux linux_kernel 2.6.15.6 -
运行在以下环境
系统 linux linux_kernel 2.6.15.7 -
运行在以下环境
系统 linux linux_kernel 2.6.16 -
运行在以下环境
系统 linux linux_kernel 2.6.16.1 -
运行在以下环境
系统 linux linux_kernel 2.6.16.10 -
运行在以下环境
系统 linux linux_kernel 2.6.16.11 -
运行在以下环境
系统 linux linux_kernel 2.6.16.12 -
运行在以下环境
系统 linux linux_kernel 2.6.16.13 -
运行在以下环境
系统 linux linux_kernel 2.6.16.14 -
运行在以下环境
系统 linux linux_kernel 2.6.16.15 -
运行在以下环境
系统 linux linux_kernel 2.6.16.16 -
运行在以下环境
系统 linux linux_kernel 2.6.16.17 -
运行在以下环境
系统 linux linux_kernel 2.6.16.18 -
运行在以下环境
系统 linux linux_kernel 2.6.16.19 -
运行在以下环境
系统 linux linux_kernel 2.6.16.2 -
运行在以下环境
系统 linux linux_kernel 2.6.16.20 -
运行在以下环境
系统 linux linux_kernel 2.6.16.21 -
运行在以下环境
系统 linux linux_kernel 2.6.16.22 -
运行在以下环境
系统 linux linux_kernel 2.6.16.23 -
运行在以下环境
系统 linux linux_kernel 2.6.16.24 -
运行在以下环境
系统 linux linux_kernel 2.6.16.25 -
运行在以下环境
系统 linux linux_kernel 2.6.16.26 -
运行在以下环境
系统 linux linux_kernel 2.6.16.27 -
运行在以下环境
系统 linux linux_kernel 2.6.16.28 -
运行在以下环境
系统 linux linux_kernel 2.6.16.29 -
运行在以下环境
系统 linux linux_kernel 2.6.16.3 -
运行在以下环境
系统 linux linux_kernel 2.6.16.30 -
运行在以下环境
系统 linux linux_kernel 2.6.16.31 -
运行在以下环境
系统 linux linux_kernel 2.6.16.32 -
运行在以下环境
系统 linux linux_kernel 2.6.16.33 -
运行在以下环境
系统 linux linux_kernel 2.6.16.34 -
运行在以下环境
系统 linux linux_kernel 2.6.16.35 -
运行在以下环境
系统 linux linux_kernel 2.6.16.36 -
运行在以下环境
系统 linux linux_kernel 2.6.16.37 -
运行在以下环境
系统 linux linux_kernel 2.6.16.38 -
运行在以下环境
系统 linux linux_kernel 2.6.16.39 -
运行在以下环境
系统 linux linux_kernel 2.6.16.4 -
运行在以下环境
系统 linux linux_kernel 2.6.16.40 -
运行在以下环境
系统 linux linux_kernel 2.6.16.41 -
运行在以下环境
系统 linux linux_kernel 2.6.16.5 -
运行在以下环境
系统 linux linux_kernel 2.6.16.6 -
运行在以下环境
系统 linux linux_kernel 2.6.16.7 -
运行在以下环境
系统 linux linux_kernel 2.6.16.8 -
运行在以下环境
系统 linux linux_kernel 2.6.16.9 -
运行在以下环境
系统 linux linux_kernel 2.6.16_rc7 -
运行在以下环境
系统 linux linux_kernel 2.6.17 -
运行在以下环境
系统 linux linux_kernel 2.6.17.1 -
运行在以下环境
系统 linux linux_kernel 2.6.17.10 -
运行在以下环境
系统 linux linux_kernel 2.6.17.11 -
运行在以下环境
系统 linux linux_kernel 2.6.17.12 -
运行在以下环境
系统 linux linux_kernel 2.6.17.13 -
运行在以下环境
系统 linux linux_kernel 2.6.17.14 -
运行在以下环境
系统 linux linux_kernel 2.6.17.2 -
运行在以下环境
系统 linux linux_kernel 2.6.17.3 -
运行在以下环境
系统 linux linux_kernel 2.6.17.4 -
运行在以下环境
系统 linux linux_kernel 2.6.17.5 -
运行在以下环境
系统 linux linux_kernel 2.6.17.6 -
运行在以下环境
系统 linux linux_kernel 2.6.17.7 -
运行在以下环境
系统 linux linux_kernel 2.6.17.8 -
运行在以下环境
系统 linux linux_kernel 2.6.17.9 -
运行在以下环境
系统 linux linux_kernel 2.6.18 -
运行在以下环境
系统 linux linux_kernel 2.6.18.1 -
运行在以下环境
系统 linux linux_kernel 2.6.18.2 -
运行在以下环境
系统 linux linux_kernel 2.6.18.3 -
运行在以下环境
系统 linux linux_kernel 2.6.18.4 -
运行在以下环境
系统 linux linux_kernel 2.6.18.5 -
运行在以下环境
系统 linux linux_kernel 2.6.18.6 -
运行在以下环境
系统 linux linux_kernel 2.6.19 -
运行在以下环境
系统 linux linux_kernel 2.6.19.1 -
运行在以下环境
系统 linux linux_kernel 2.6.19.2 -
运行在以下环境
系统 linux linux_kernel 2.6.19.3 -
运行在以下环境
系统 linux linux_kernel 2.6.2 -
运行在以下环境
系统 linux linux_kernel 2.6.20 -
运行在以下环境
系统 linux linux_kernel 2.6.20.1 -
运行在以下环境
系统 linux linux_kernel 2.6.20.10 -
运行在以下环境
系统 linux linux_kernel 2.6.20.11 -
运行在以下环境
系统 linux linux_kernel 2.6.20.12 -
运行在以下环境
系统 linux linux_kernel 2.6.20.13 -
运行在以下环境
系统 linux linux_kernel 2.6.20.14 -
运行在以下环境
系统 linux linux_kernel 2.6.20.2 -
运行在以下环境
系统 linux linux_kernel 2.6.20.3 -
运行在以下环境
系统 linux linux_kernel 2.6.20.4 -
运行在以下环境
系统 linux linux_kernel 2.6.20.5 -
运行在以下环境
系统 linux linux_kernel 2.6.20.6 -
运行在以下环境
系统 linux linux_kernel 2.6.20.7 -
运行在以下环境
系统 linux linux_kernel 2.6.20.8 -
运行在以下环境
系统 linux linux_kernel 2.6.20.9 -
运行在以下环境
系统 linux linux_kernel 2.6.21 -
运行在以下环境
系统 linux linux_kernel 2.6.21.1 -
运行在以下环境
系统 linux linux_kernel 2.6.21.2 -
运行在以下环境
系统 linux linux_kernel 2.6.21.3 -
运行在以下环境
系统 linux linux_kernel 2.6.3 -
运行在以下环境
系统 linux linux_kernel 2.6.4 -
运行在以下环境
系统 linux linux_kernel 2.6.5 -
运行在以下环境
系统 linux linux_kernel 2.6.6 -
运行在以下环境
系统 linux linux_kernel 2.6.7 -
运行在以下环境
系统 linux linux_kernel 2.6.8 -
运行在以下环境
系统 linux linux_kernel 2.6.8.1 -
运行在以下环境
系统 linux linux_kernel 2.6.8.1.5 -
运行在以下环境
系统 linux linux_kernel 2.6.9 -
运行在以下环境
系统 linux linux_kernel 2.6_test9_cvs -
运行在以下环境
系统 oracle_5 kernel * Up to (excluding) 2.6.18-8.1.6.0.1.el5
运行在以下环境
系统 redhat_5 kernel * Up to (excluding) 0:2.6.18-8.1.6.el5
阿里云评分 2.3
  • 攻击路径 本地
  • 攻击复杂度 困难
  • 权限要求 普通权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 -
CWE-ID 漏洞类型
NVD-CWE-Other
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0