Linux Kernel 3.7/3.7.1/3.7.2/3.7.3/3.7.4 Reliable Datagram Sockets الحرمان من الخدمة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.3$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel 3.7/3.7.1/3.7.2/3.7.3/3.7.4. المشكلة أثرت على دالة غير معروفة من العنصر Reliable Datagram Sockets. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تمت مشاركتها بتاريخ 18/06/2012 بواسطة Li Honggang كـ 822754 كـ استشاري (Red Hat Security Advisory). الاستشارة متوفرة هنا bugzilla.redhat.com.

تم تسمية الثغرة بأسمCVE-2012-2372. تمت إحالة الـ سي في أي19/04/2012. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان71245(VMSA-2013-0015 : VMware ESX updates to third-party libraries), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوVMware ESX Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166783 (SUSE Enterprise Linux Security Update for Linux Kernel (SUSE-SU-2014:0287-1)).

يمكن تحميل تصحيح المشكلة من هنا rhn.redhat.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 54062), X-Force (76410), Secunia (SA49625), Vulnerability Center (SBV-35517) , Tenable (71245).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB درجة الميتا الوقتية: 5.3

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة الوقتية: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 71245
Nessus الأسم: VMSA-2013-0015 : VMware ESX updates to third-party libraries
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 881125
OpenVAS الأسم: CentOS Update for kernel CESA-2012:0743 centos6
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: rhn.redhat.com
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

التسلسل زمنيالمعلومات

19/04/2012 🔍
13/06/2012 +55 أيام 🔍
18/06/2012 +5 أيام 🔍
18/06/2012 +0 أيام 🔍
18/06/2012 +0 أيام 🔍
19/06/2012 +1 أيام 🔍
20/06/2012 +1 أيام 🔍
22/06/2012 +2 أيام 🔍
10/07/2012 +18 أيام 🔍
22/01/2013 +196 أيام 🔍
06/12/2013 +318 أيام 🔍
25/03/2021 +2666 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشاري: 822754
باحث: Li Honggang
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-2372 (🔍)
OVAL: 🔍

X-Force: 76410
Vulnerability Center: 35517 - The RDS Implementation in Linux Kernel 2.0-2.6.39-rc6 and 3.0-3.3.5 Local DoS Vulnerability, Medium
SecurityFocus: 54062 - Linux Kernel Reliable Datagram Sockets (RDS) CVE-2012-2372 Local Denial of Service Vulnerability
Secunia: 49625 - Red Hat update for kernel, Less Critical
OSVDB: 83056

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 22/06/2012 15:29
تم التحديث: 25/03/2021 17:19
التغييرات: 22/06/2012 15:29 (73), 19/04/2017 10:29 (14), 25/03/2021 17:19 (2)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!