NetBSD 5.1/5.2/6.1/6.2 IPv6 Routing Prefix ICMPV6CTL_ND6_PRLIST الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في NetBSD 5.1/5.2/6.1/6.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ICMPV6CTL_ND6_PRLIST من العنصر IPv6 Routing Prefix Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
لا يوجد أي استغلال متوفر.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في NetBSD 5.1/5.2/6.1/6.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ICMPV6CTL_ND6_PRLIST من العنصر IPv6 Routing Prefix Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم إصدار التحذير حول الضعف 19/12/2013 عن طريق Roy Marples برقم NetBSD-SA2013-012 كـ استشارة (FTP Server). يمكن قراءة الاستشارة من هنا ftp.netbsd.org.
يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. توضح النشرة ما يلي:
Similarly the bug existed in the userland ndp(8) binary, which would dump core when unpacking the list sent by the kernel.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. إذا كان هناك محتوى في A simple way to trigger this issue was running the "ndp -p" command on IPv6 enabled kernels that had received router advisories.، فإن التنبيه يشير إلى:
A simple way to trigger this issue was running the "ndp -p" command on IPv6 enabled kernels that had received router advisories.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. يتضمن التحذير التعليق التالي:
For a workaround, disable the ndp binary and don't run other tools that request the prefix list from the kernel until you have fixed your kernel.
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
17/12/2013 🔍19/12/2013 🔍
28/12/2013 🔍
24/03/2019 🔍
المصادر
استشارة: NetBSD-SA2013-012باحث: Roy Marples
الحالة: مؤكد
GCVE (VulDB): GCVE-100-11642
OSVDB: 101452
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 28/12/2013 10:22 AMتم التحديث: 24/03/2019 08:37 AM
التغييرات: 28/12/2013 10:22 AM (46), 24/03/2019 08:37 AM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق