CVE-2015-3310
mediumPriorität · verfolgen · 19EPSS 0.054 · 93. PerzentilEUUSEPSS · bewertet 2026-10-28
Buffer overflow in the rc_mksid function in plugins/radius/util.c in Paul's PPP Package (ppp) 2.4.6 and earlier, when the PID for pppd is greater than 65535, allows remote attackers to cause a denial of service (crash) via a start accounting message to the RADIUS server.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.7–4.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
- point-to-point protocol project point-to-point protocol≤ 2.4.6nvdUScpe:2.3:a:point-to-point_protocol_project:point-to-point_protocol:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (25)
Externe Belege — Patches, Meldungen, Analysen.
- http://advisories.mageia.org/MGASA-2015-0173.htmlcnnvd
- http://lists.opensuse.org/opensuse-updates/2015-11/msg00147.htmlcnnvd
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:222cnnvd
- http://www.ubuntu.com/usn/USN-2595-1cnnvd
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=782450cnnvd
- https://ppp.samba.org/download.htmlPatchcnnvd
- https://security.gentoo.org/glsa/201701-50cnnvd
- https://www.debian.org/security/2015/dsa-3228cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan