CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
6.7 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Linux Kernel 2.6.16.59. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة icmp_send
. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم الابلاغ عن المشكلة بـ 20/03/2006. المشكلة تم أكتشافها بتاريخ11/03/2009. المشكلة تم الإبلاغ عنها بتاريخ 12/03/2009 كـ Bug 485163 كـ Bug Report (Bugzilla). يمكن عرض الاستشارة من هنا bugzilla.redhat.com.
أسم الثغرة الأمنية هوCVE-2009-0778. تمت إحالة الـ سي في أي03/03/2009. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة1088 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان43729(CentOS 5 : kernel (CESA-2009:0326)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCentOS Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق155920 (Oracle Enterprise Linux Update for Kernel (ELSA-2009-0326)).
ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره3 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 34084), X-Force (49199), Secunia (SA33758), SecurityTracker (ID 1021958) , Vulnerability Center (SBV-21264).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB درجة الميتا الوقتية: 6.7
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 43729
Nessus الأسم: CentOS 5 : kernel (CESA-2009:0326)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 880702
OpenVAS الأسم: CentOS Update for kernel CESA-2009:0326 centos5 i386
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
التسلسل زمني
20/03/2006 🔍03/03/2009 🔍
11/03/2009 🔍
11/03/2009 🔍
11/03/2009 🔍
12/03/2009 🔍
12/03/2009 🔍
12/03/2009 🔍
01/04/2009 🔍
01/04/2009 🔍
01/04/2009 🔍
06/01/2010 🔍
17/03/2015 🔍
30/08/2019 🔍
المصادر
المجهز: kernel.orgاستشاري: Bug 485163
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2009-0778 (🔍)
OVAL: 🔍
X-Force: 49199
SecurityTracker: 1021958
Vulnerability Center: 21264 - Linux kernel \x27/proc/net/rt_cache\x27 l Prior to 2.6.25 Remote DoS Vulnerability, Medium
SecurityFocus: 34084 - Linux Kernel '/proc/net/rt_cache' Remote Denial of Service Vulnerability
Secunia: 33758 - Red Hat update for kernel, Less Critical
OSVDB: 56444 - CVE-2009-0778 - Linux kernel - Denial-Of-Service Issue
Vupen: ADV-2009-3316
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 17/03/2015 23:38تم التحديث: 30/08/2019 16:23
التغييرات: 17/03/2015 23:38 (87), 30/08/2019 16:23 (7)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق