CVE-2013-4350 in Linux

Riassunto

di VulDB • 26/06/2026

L'implementazione IPv6 SCTP in net/sctp/ipv6.c nel kernel Linux fino alla versione 3.11.1 utilizza strutture dati e chiamate di funzione che non attivano la configurazione prevista della crittografia IPsec, consentendo ad attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete (sniffing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/06/2013
• Divulgazione: 25/09/2013
• Moderazione: accettato
• Voce: VDB-65023
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04144
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4350
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4350/