FreeBSD 12.0 RACK TCP Packet الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن FreeBSD 12.0. تتأثر وظيفة غير معروفة من المكون RACK Handler. تؤدي عملية التلاعب كجزء من TCP Packet إلى الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2019-5599. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن FreeBSD 12.0. تتأثر وظيفة غير معروفة من المكون RACK Handler. تؤدي عملية التلاعب كجزء من TCP Packet إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-400. المشكلة تم الافصاح عنها بتاريخ 19/06/2019 كـ FreeBSD-SA-19:08 كـ Security Advisory (موقع إلكتروني). التنبيه متاح للتنزيل عبر freebsd.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2019-5599. تم تعيين CVE في 07/01/2019. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499. وقد أشار الاستشاري إلى أن:

While processing acknowledgements, the RACK code uses several linked lists to maintain state entries. A malicious attacker can cause the lists to grow unbounded. This can cause an expensive list traversal on every packet being processed, leading to resource exhaustion and a denial of service.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

إذا كان هناك إعداد تكوين kldunload tcp_rack، فمن الممكن التخفيف من المشكلة عن طريق تطبيقه. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. جاء في التحذير ما يلي:

By default RACK is not compiled or loaded into the TCP stack. To determine if you are using RACK, check the net.inet.tcp.functions_available sysctl. If it includes a line with "rack", the RACK stack is loaded.

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

Config: kldunload tcp_rack

الجدول الزمنيالمعلومات

07/01/2019 🔍
19/06/2019 +163 أيام 🔍
19/06/2019 +0 أيام 🔍
21/06/2019 +2 أيام 🔍
07/10/2023 +1569 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: FreeBSD-SA-19:08
الحالة: مؤكد

CVE: CVE-2019-5599 (🔍)
GCVE (CVE): GCVE-0-2019-5599
GCVE (VulDB): GCVE-100-136805

إدخالالمعلومات

تم الإنشاء: 21/06/2019 04:15 PM
تم التحديث: 07/10/2023 12:27 PM
التغييرات: 21/06/2019 04:15 PM (60), 26/06/2020 04:17 PM (1), 07/10/2023 12:27 PM (4)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you know our Splunk app?

Download it now for free!