CVE-2013-6410

EPSS 2.54%
Veröffentlicht 07.12.2013 20:55:02
Zuletzt bearbeitet 29.04.2026 01:13:23
Erkennungen
Login

nbd-server in Network Block Device (nbd) before 3.5 does not properly check IP addresses, which might allow remote attackers to bypass intended access restrictions via an IP address that has a partial match in the authfile configuration file.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

NVD 45 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Wouter Verhelst ≫ Nbd Version <= 3.4

Wouter Verhelst ≫ Nbd Version 2.7.5

Wouter Verhelst ≫ Nbd Version 2.8.0

Wouter Verhelst ≫ Nbd Version 2.8.2

Wouter Verhelst ≫ Nbd Version 2.8.4

Wouter Verhelst ≫ Nbd Version 2.8.5

Wouter Verhelst ≫ Nbd Version 2.8.6

Wouter Verhelst ≫ Nbd Version 2.8.7

Wouter Verhelst ≫ Nbd Version 2.9.0

Wouter Verhelst ≫ Nbd Version 2.9.1

Wouter Verhelst ≫ Nbd Version 2.9.2

Wouter Verhelst ≫ Nbd Version 2.9.3

Wouter Verhelst ≫ Nbd Version 2.9.4

Wouter Verhelst ≫ Nbd Version 2.9.5

Wouter Verhelst ≫ Nbd Version 2.9.6

Wouter Verhelst ≫ Nbd Version 2.9.7

Wouter Verhelst ≫ Nbd Version 2.9.8

Wouter Verhelst ≫ Nbd Version 2.9.9

Wouter Verhelst ≫ Nbd Version 2.9.10

Wouter Verhelst ≫ Nbd Version 2.9.11

Wouter Verhelst ≫ Nbd Version 2.9.12

Wouter Verhelst ≫ Nbd Version 2.9.13

Wouter Verhelst ≫ Nbd Version 2.9.14

Wouter Verhelst ≫ Nbd Version 2.9.15

Wouter Verhelst ≫ Nbd Version 2.9.16

Wouter Verhelst ≫ Nbd Version 2.9.17

Wouter Verhelst ≫ Nbd Version 2.9.18

Wouter Verhelst ≫ Nbd Version 2.9.19

Wouter Verhelst ≫ Nbd Version 2.9.20

Wouter Verhelst ≫ Nbd Version 2.9.21

Wouter Verhelst ≫ Nbd Version 2.9.22

Wouter Verhelst ≫ Nbd Version 2.9.23

Wouter Verhelst ≫ Nbd Version 2.9.24

Wouter Verhelst ≫ Nbd Version 2.9.25

Wouter Verhelst ≫ Nbd Version 3.0

Wouter Verhelst ≫ Nbd Version 3.1

Wouter Verhelst ≫ Nbd Version 3.1.1

Wouter Verhelst ≫ Nbd Version 3.2

Wouter Verhelst ≫ Nbd Version 3.3

Debian ≫ Debian Linux Version 6.0

Debian ≫ Debian Linux Version 7.0

Canonical ≫ Ubuntu Linux Version 12.04 SwEdition lts

Canonical ≫ Ubuntu Linux Version 14.04 SwEdition lts

Canonical ≫ Ubuntu Linux Version 14.10

Canonical ≫ Ubuntu Linux Version 15.04

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.54%	0.829

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://sourceforge.net/mailarchive/forum.php?thread_name=529BAA58.2080401%40uter.be&forum_name=nbd-general

Patch

http://www.debian.org/security/2013/dsa-2806

Third Party Advisory

http://www.openwall.com/lists/oss-security/2013/11/29/4

Third Party Advisory

Mailing List

http://www.securityfocus.com/bid/64002

http://www.ubuntu.com/usn/USN-2676-1

Third Party Advisory

https://nvd.nist.gov/vuln/detail/CVE-2013-6410

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-6410

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-6410

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2013-6410