Linux Kernel 2.6.32.61/3.10.26/3.12.7 net/rds/ib.c rds_ib_laddr_check الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.32.61/3.10.26/3.12.7. تتعلق المشكلة بوظيفة غير معروفة في الملف net/rds/ib.c. عند التلاعب ينتج الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2013-7339. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.32.61/3.10.26/3.12.7. تتعلق المشكلة بوظيفة غير معروفة في الملف net/rds/ib.c. عند التلاعب ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. تم الابلاغ عن المشكلة بـ 03/12/2009. المشكلة تمت مشاركتها بتاريخ 20/03/2014 بواسطة Sasha Levin كـ CVE-2013-7339 Linux kernel - rds: prevent dereference of a NULL device كـ Posting (oss-sec). يمكنك تنزيل التنبيه من openwall.com.
تحمل هذه الثغرة المعرف CVE-2013-7339. تم إصدار CVE في 20/03/2014. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يرجع سبب هذه الثغرة إلى هذا الجزء من الكود البرمجي:
if (ret || cm_id->device->node_type != RDMA_NODE_IB_CA)
تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 1568 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 74458. ينتمي إلى عائلة Red Hat Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167228 (SUSE Enterprise Linux Security Update for Linux Kernel (SUSE-SU-2014:0807-1)).
النسخة الجديدة متوفرة الآن للتحميل من git.kernel.org. يوصى بترقية العنصر المتأثر. سيتم معالجة الثغرة الأمنية عبر الأسطر البرمجية التالية:
if (ret || !cm_id->device || cm_id->device->node_type != RDMA_NODE_IB_CA)
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66351), X-Force (91985), Secunia (SA57284), Vulnerability Center (SBV-44396) , Tenable (74458).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.2VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 6.2
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74458
Nessus الأسم: RHEL 5 : kernel (RHSA-2014:0740)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 702906
OpenVAS الأسم: Debian Security Advisory DSA 2906-1 (linux-2.6 - privilege escalation/denial of service/information leak)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: git.kernel.org
الجدول الزمني
03/12/2009 🔍20/03/2014 🔍
20/03/2014 🔍
20/03/2014 🔍
20/03/2014 🔍
21/03/2014 🔍
24/03/2014 🔍
25/03/2014 🔍
05/05/2014 🔍
11/06/2014 🔍
08/05/2026 🔍
المصادر
المجهز: kernel.orgاستشارة: CVE-2013-7339 Linux kernel - rds: prevent dereference of a NULL device
باحث: Sasha Levin
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-7339 (🔍)
GCVE (CVE): GCVE-0-2013-7339
GCVE (VulDB): GCVE-100-12682
OVAL: 🔍
X-Force: 91985 - Linux Kernel rds_ib_laddr_check() denial of service, Medium Risk
SecurityFocus: 66351 - Linux Kernel CVE-2013-7339 NULL Pointer Dereference Local Denial of Service Vulnerability
Secunia: 57284 - Linux Kernel "rds_ib_laddr_check()" NULL Pointer Dereference Vulnerability, Not Critical
Vulnerability Center: 44396 - Linux Kernel <3.12.8 Local DoS Vulnerability via Bind System Call for RDS Socket, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 25/03/2014 09:08 AMتم التحديث: 08/05/2026 11:38 PM
التغييرات: 25/03/2014 09:08 AM (81), 27/05/2017 10:42 AM (9), 16/06/2021 08:47 AM (3), 08/05/2026 11:38 PM (15)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق