CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.2	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Linux Kernel 1.3.0/2.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر ICMP Packet Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم الابلاغ عن المشكلة بـ 12/06/1995. المشكلة تم الإبلاغ عنها بتاريخ 18/12/1996.

أسم الثغرة الأمنية هوCVE-1999-0128. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.

تم أعتبراها على أنها فعالة للغاية. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة555 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان11903(TCP/IP Ping of Death Remote DoS (jolt)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوالحرمان من الخدمة. الملحق يعمل بحسب الصنفr.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (95), Vulnerability Center (SBV-647) , Tenable (11903).

متأثر

• IBM AIX
• Linux Kernel
• SCO OpenServer
• Sun SunOS

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 1.3.0
• 2.0

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB درجة الميتا الوقتية: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
ATT&CK: T1499

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 11903
Nessus الأسم: TCP/IP Ping of Death Remote DoS (jolt)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

Firewalling: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍

التسلسل زمنيالمعلومات

12/06/1995 🔍
18/12/1996 +555 أيام 🔍
18/12/1996 +0 أيام 🔍
18/12/1996 +0 أيام 🔍
06/01/2003 +2210 أيام 🔍
22/10/2003 +289 أيام 🔍
17/06/2014 +3891 أيام 🔍
23/06/2021 +2563 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

الحالة: مؤكد

CVE: CVE-1999-0128 (🔍)
X-Force: 95
Vulnerability Center: 647 - CVE Id, High

scip Labs: https://www.scip.ch/en/?labs.20161013

ادخالالمعلومات

تم الانشاء: 17/06/2014 18:02
تم التحديث: 23/06/2021 02:51
التغييرات: 17/06/2014 18:02 (70), 08/05/2019 00:33 (1), 23/06/2021 02:51 (3)
كامل: 🔍

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!