Linux Kernel حتى 3.2.13 على Linux net/ipv4/tcp_input.c tcp_rcv_state_process SYN-Flood الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 3.2.13. المشكلة أثرت على الدالة tcp_rcv_state_process من الملف net/ipv4/tcp_input.c. ينتج عن التلاعب حدوث الحرمان من الخدمة (SYN-Flood). تم تسمية الثغرة بأسمCVE-2012-6638. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 3.2.13. المشكلة أثرت على الدالة tcp_rcv_state_process من الملف net/ipv4/tcp_input.c. ينتج عن التلاعب حدوث الحرمان من الخدمة (SYN-Flood). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. تم نشر الضعف 19/02/2014 بواسطة Denys Fedoryshchenko كـ tcp: drop SYN+FIN messages كـ GIT Commit (GIT Repository). يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2012-6638. تم تعيين CVE في 15/02/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا تم تحديد فعال، فإنه يُعلن كـ فعال. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73721(Oracle Linux 5 : kernel (ELSA-2014-0433)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوOracle Linux Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156825 (Oracle Enterprise Linux Security Update for Kernel (ELSA-2014-0433)).

إصلاح الخلل جاهز للتحميل من git.kernel.org. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65654), X-Force (91436), Vulnerability Center (SBV-43343) , Tenable (73721).

متأثر

• F5 BIG-IP
• F5 Firepass
• F5 TMOS
• F5 ARX

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.10
• 3.2.11
• 3.2.12
• 3.2.13

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: SYN-Flood
الفئة: الحرمان من الخدمة / SYN-Flood
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: فعال

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 73721
Nessus الأسم: Oracle Linux 5 : kernel (ELSA-2014-0433)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 881926
OpenVAS الأسم: CentOS Update for kernel CESA-2014:0433 centos5
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍
تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

15/02/2014 🔍
15/02/2014 +0 أيام 🔍
15/02/2014 +0 أيام 🔍
15/02/2014 +0 أيام 🔍
19/02/2014 +4 أيام 🔍
20/02/2014 +1 أيام 🔍
06/03/2014 +14 أيام 🔍
27/04/2014 +52 أيام 🔍
15/06/2021 +2606 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: tcp: drop SYN+FIN messages
باحث: Denys Fedoryshchenko
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-6638 (🔍)
GCVE (CVE): GCVE-0-2012-6638
GCVE (VulDB): GCVE-100-12480

OVAL: 🔍

X-Force: 91436 - Linux Kernel tcp_rcv_state_process denial of service, High Risk
SecurityFocus: 65654 - Linux Kernel 'tcp_rcv_state_process()' Function Denial of Service Vulnerability
Vulnerability Center: 43343 - Linux Kernel before 3.2.24 Remote Denial of Service Vulnerability in tcp_rcv_state_process(), High

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/03/2014 11:14 AM
تم التحديث: 15/06/2021 09:08 AM
التغييرات: 06/03/2014 11:14 AM (87), 21/05/2017 02:16 PM (3), 15/06/2021 09:08 AM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!