1.漏洞描述 網(wǎng)絡(luò)設(shè)備驅(qū)動程序在對于小于46字節(jié)的包數(shù)據(jù)會進行填補。多個網(wǎng)絡(luò)設(shè)備驅(qū)動程序在填補數(shù)據(jù)包時使用以前的幀緩沖數(shù)據(jù)，遠程攻擊者可以利用這個漏洞從受此漏洞影響的設(shè)備中獲得一些敏感信息。Ethernet標準(IEEE 802.3)定義數(shù)據(jù)包的最小字段為46字節(jié)，如果高層協(xié)議如IP提供的數(shù)據(jù)包小于46字節(jié)，設(shè)備驅(qū)動程序必須填充數(shù)據(jù)段來迎合IEEE 802規(guī)定的最小幀大小規(guī)定，而填充值一般是NULL數(shù)據(jù)。但是許多Ethernet設(shè)備驅(qū)動程序沒有正確按照標準實現(xiàn)進行操作，對數(shù)據(jù)的填充沒有使用NULL字節(jié)，而重用了以前傳輸過的幀數(shù)據(jù)進行填補操作。由于Ethernet幀緩沖區(qū)在內(nèi)核內(nèi)存空間分配，因此通過分析這些填補數(shù)據(jù)可以獲得一些系統(tǒng)敏感信息。 2.影響產(chǎn)品(系統(tǒng)版本 是否受影響) 中標麒麟高級服務(wù)器操作系統(tǒng) V7 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 不影響 中標麒麟高級服務(wù)器操作系統(tǒng) V6 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2003-0001 中等 6.8 其他 漏洞評分向量：CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N