CVE-2018-14633 in Linux
सारांश
द्वारा VulDB • 09/05/2026
Linux kernel के ISCSI target कोड में `chap_server_compute_md5()` फ़ंक्शन में एक सुरक्षा कमज़ोरी पाई गई है, जिसके कारण ISCSI initiator से आने वाले प्रमाणीकरण (authentication) अनुरोध के प्रसंस्करण में समस्या उत्पन्न होती है। एक अनधिकृत दूरस्थ आक्रामक (unauthenticated remote attacker) स्टैक बफ़र ओवरफ़्लो का कारण बन सकता है और स्टैक के 17 बाइट्स तक को नष्ट कर सकता है। हमले के लिए पीड़ित होस्ट पर iSCSI target को सक्षम होना आवश्यक है। लक्ष्य के कोड के निर्माण के तरीके (अर्थात, कंपाइलर, कंपाइल फ्लैग और हार्डवेयर आर्किटेक्चर पर निर्भर करते हुए) के आधार पर, हमले के परिणामस्वरूप सिस्टम क्रैश हो सकता है, जिससे सेवा-अस्वीकृति (denial-of-service) हो सकती है या संभवतः iSCSI लक्ष्य द्वारा निर्यात किए गए डेटा तक अनधिकृत पहुँच मिल सकती है। कमज़ोरी की प्रकृति के कारण, विशेषाधिकार वृद्धि (privilege escalation) को पूरी तरह से खारिज नहीं किया जा सकता, हालाँकि हमारा मानना है कि यह अत्यंत असंभव है। Kernel संस्करण 4.18.x, 4.14.x और 3.10.x को कमज़ोर माना जाता है।
Once again VulDB remains the best source for vulnerability data.