Linux Kernel 2.4/2.6 Driver تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.0$0-$5k0.00

تم التعرف على ثغرة أمنية في Linux Kernel 2.4/2.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Driver. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ17/01/2004. المشكلة تم الافصاح عنها بتاريخ 21/06/2004 بواسطة Shaun Colley مع Linux Kernel Team كـ Posting (Bugtraq). يمكن قراءة الاستشارة من هنا securityfocus.com.

أسم الثغرة الأمنية هوCVE-2004-0003. يمكن شن هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة46 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان15316(Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةDebian Local Security Checks. الملحق يعمل بحسب الصنفl. وهو يعتمد على المنفذ0.

تصحيح المشكلة هذه يمكن تحميله من هنا kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10563), X-Force (15029), Secunia (SA11891) , Tenable (15316).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 15316
Nessus الأسم: Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53682
OpenVAS الأسم: Debian Security Advisory DSA 479-1 (kernel)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

باتش: kernel.org

التسلسل زمنيالمعلومات

17/01/2004 🔍
03/03/2004 +46 أيام 🔍
14/04/2004 +42 أيام 🔍
17/06/2004 +64 أيام 🔍
21/06/2004 +4 أيام 🔍
22/06/2004 +1 أيام 🔍
23/06/2004 +0 أيام 🔍
29/09/2004 +98 أيام 🔍
28/06/2019 +5385 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشاري: securityfocus.com⛔
باحث: Shaun Colley
منظمة: Linux Kernel Team
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2004-0003 (🔍)
OVAL: 🔍

X-Force: 15029
SecurityFocus: 10563 - Linux Kernel Inter Intergrated Circuit Bus Driver Integer Overflow Vulnerability
Secunia: 11891 - Linux Kernel Various Drivers Userland Pointer Dereference Vulnerabilities, Less Critical
OSVDB: 7218 - Linux Kernel Unspecified Memory Disclosure

متفرقات: 🔍
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 22/06/2004 15:52
تم التحديث: 28/06/2019 17:47
التغييرات: 22/06/2004 15:52 (87), 28/06/2019 17:47 (3)
كامل: 🔍
المتعهد: olku

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!