CVE-2007-2480
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/05/2007
Última modificación:
07/11/2023
Descripción
La función _udp_lib_get_port de _udp_lib_get_port en Linux kernel 2.6.21 y versiones anteriores no previene una asociación a un puerto con una dirección local cuando ya existe una asociación a ese puerto con un comodín de dirección local, lo cual podría permitir a usuarios locales interceptar tráfico local de demonios u otras aplicaciones.
Impacto
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 2.6.21 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página