Linux Kernel حتى 4.12.3 net/ipv6/output_core.c ip6_find_1stfragopt تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 4.12.3. تتعلق المشكلة بالوظيفة ip6_find_1stfragopt في الملف net/ipv6/output_core.c. عند التلاعب ينتج تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2017-7542. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 4.12.3. تتعلق المشكلة بالوظيفة ip6_find_1stfragopt في الملف net/ipv6/output_core.c. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-190. تم اكتشاف الثغرة في 19/07/2017. المشكلة تم الإبلاغ عنها بتاريخ 21/07/2017 كـ GIT Commit (GIT Repository). تمت مشاركة التنبيه للتنزيل على git.kernel.org.

تُعرف هذه الثغرة باسم CVE-2017-7542. تم تعيين CVE في 05/04/2017. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان101992(Fedora 25 : kernel (2017-39b5facda0)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Fedora Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق276758 (Fedora Security Update for kernel (FEDORA-2017-544eef948f)).

يمكنك تنزيل التصحيح من git.kernel.org. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. تم إصدار وسيلة معالجة محتملة 5 أيام عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 99953) , Tenable (101992).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.3

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 101992
Nessus الأسم: Fedora 25 : kernel (2017-39b5facda0)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 703926
OpenVAS الأسم: Debian Security Advisory DSA 3927-1 (linux - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

05/04/2017 🔍
19/07/2017 +105 أيام 🔍
19/07/2017 +0 أيام 🔍
21/07/2017 +2 أيام 🔍
21/07/2017 +0 أيام 🔍
22/07/2017 +1 أيام 🔍
26/07/2017 +4 أيام 🔍
27/07/2017 +1 أيام 🔍
13/12/2022 +1965 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: FEDORA-2017-39b5facda0
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-7542 (🔍)
GCVE (CVE): GCVE-0-2017-7542
GCVE (VulDB): GCVE-100-104380

OVAL: 🔍

SecurityFocus: 99953 - Linux Kernel 'net/ipv6/output_core.c' Local Denial of Service Vulnerability

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/07/2017 09:44 AM
تم التحديث: 13/12/2022 02:33 PM
التغييرات: 22/07/2017 09:44 AM (81), 31/10/2019 11:31 AM (5), 13/12/2022 02:28 PM (4), 13/12/2022 02:33 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!