Linux Kernel حتى 3.13 SCTP Handhshake net/sctp/sm_statefuns.c sctp_sf_do_5_1D_ce COOKIE_ECHO الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel 2.6.32/2.6.34/3.10/3.11/3.13. تتعلق المشكلة بالوظيفة sctp_sf_do_5_1D_ce في الملف net/sctp/sm_statefuns.c في المكون SCTP Handhshake Handler. ينتج عن التلاعب ضمن COOKIE_ECHO حدوث تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2014-0101. الإكسبلويت غير متوفرة.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel 2.6.32/2.6.34/3.10/3.11/3.13. تتعلق المشكلة بالوظيفة sctp_sf_do_5_1D_ce في الملف net/sctp/sm_statefuns.c في المكون SCTP Handhshake Handler. ينتج عن التلاعب ضمن COOKIE_ECHO حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-476. قد تم عرض المشكلة في03/12/2009. المشكلة تم الإبلاغ عنها بتاريخ 06/03/2014 بواسطة Nokia Siemens Networks مع Nokia كـ [SCTP]: Implement the receive and verification of AUTH chunk كـ GIT Commit (GIT Repository). تمت مشاركة التنبيه للتنزيل على git.kernel.org.
تُعرف هذه الثغرة باسم CVE-2014-0101. تمت إحالة الـ سي في أي03/12/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة1554 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان73243(Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2014-3016)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Oracle Linux Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167228 (SUSE Enterprise Linux Security Update for Linux Kernel (SUSE-SU-2014:0807-1)).
يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا13945. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 65943), X-Force (91626), Secunia (SA59216), Vulnerability Center (SBV-43453) , Tenable (73243).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.5
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 73243
Nessus الأسم: Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2014-3016)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 881910
OpenVAS الأسم: CentOS Update for kernel CESA-2014:0328 centos6
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: git.kernel.org
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
03/12/2009 🔍03/12/2013 🔍
27/02/2014 🔍
27/02/2014 🔍
05/03/2014 🔍
06/03/2014 🔍
10/03/2014 🔍
11/03/2014 🔍
28/03/2014 🔍
23/06/2014 🔍
07/05/2026 🔍
المصادر
المجهز: kernel.orgاستشارة: [SCTP]: Implement the receive and verification of AUTH chunk
باحث: Nokia Siemens Networks
منظمة: Nokia
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-0101 (🔍)
GCVE (CVE): GCVE-0-2014-0101
GCVE (VulDB): GCVE-100-12519
OVAL: 🔍
X-Force: 91626 - Linux Kernel COOKIE_ECHO denial of service, High Risk
SecurityFocus: 65943 - Linux Kernel CVE-2014-0101 NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 59216 - F5 Multiple Products Linux Kernel SCTP Handshake NULL Pointer Dereference Vulnerability, Less Critical
Vulnerability Center: 43453 - Linux Kernel <=3.3.5 Remote DoS Vulnerability by Sending Crafted SCTP Handshake due to NULL Pointer Dereference, High
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 10/03/2014 12:17 PMتم التحديث: 07/05/2026 06:21 AM
التغييرات: 10/03/2014 12:17 PM (89), 22/05/2017 09:16 AM (9), 15/06/2021 10:44 AM (3), 07/05/2026 06:21 AM (19)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق