| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن FreeBSD 12.0. تتأثر وظيفة غير معروفة من المكون RACK Handler. تؤدي عملية التلاعب كجزء من TCP Packet إلى الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2019-5599. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن FreeBSD 12.0. تتأثر وظيفة غير معروفة من المكون RACK Handler. تؤدي عملية التلاعب كجزء من TCP Packet إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-400. المشكلة تم الافصاح عنها بتاريخ 19/06/2019 كـ FreeBSD-SA-19:08 كـ Security Advisory (موقع إلكتروني). التنبيه متاح للتنزيل عبر freebsd.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2019-5599. تم تعيين CVE في 07/01/2019. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499. وقد أشار الاستشاري إلى أن:
While processing acknowledgements, the RACK code uses several linked lists to maintain state entries. A malicious attacker can cause the lists to grow unbounded. This can cause an expensive list traversal on every packet being processed, leading to resource exhaustion and a denial of service.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
إذا كان هناك إعداد تكوين kldunload tcp_rack، فمن الممكن التخفيف من المشكلة عن طريق تطبيقه. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. جاء في التحذير ما يلي:
By default RACK is not compiled or loaded into the TCP stack. To determine if you are using RACK, check the net.inet.tcp.functions_available sysctl. If it includes a line with "rack", the RACK stack is loaded.
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.4VulDB الدرجة المؤقتة للميتا: 6.3
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
Config: kldunload tcp_rack
الجدول الزمني
07/01/2019 🔍19/06/2019 🔍
19/06/2019 🔍
21/06/2019 🔍
07/10/2023 🔍
المصادر
منتج: freebsd.orgاستشارة: FreeBSD-SA-19:08
الحالة: مؤكد
CVE: CVE-2019-5599 (🔍)
GCVE (CVE): GCVE-0-2019-5599
GCVE (VulDB): GCVE-100-136805
إدخال
تم الإنشاء: 21/06/2019 04:15 PMتم التحديث: 07/10/2023 12:27 PM
التغييرات: 21/06/2019 04:15 PM (60), 26/06/2020 04:17 PM (1), 07/10/2023 12:27 PM (4)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق