FreeBSD 6.0 nfsd الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.2$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في FreeBSD 6.0. تتعلق المشكلة بوظيفة غير معروفة في المكون nfsd. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2006-0900. هنالك إكسبلويت متوفرة. يُنصح بتطبيق جدران حماية تقييدية.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في FreeBSD 6.0. تتعلق المشكلة بوظيفة غير معروفة في المكون nfsd. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم اكتشاف الخلل بتاريخ 26/02/2006. المشكلة تمت مشاركتها بتاريخ 27/02/2006 بواسطة Evgeny Legerov (موقع إلكتروني). يمكنك تنزيل التنبيه من lists.immunitysec.com.

تحمل هذه الثغرة المعرف CVE-2006-0900. تم تخصيص CVE في 27/02/2006. التفاصيل التقنية غير متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الاستغلال من exploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 20989. أنها مصنفة إلى عائلةالحرمان من الخدمة. الملحق يعمل بحسب الصنفr.

تصحيح المشكلة هذه يمكن تحميله من هنا ftp.FreeBSD.org. يُنصح بتطبيق جدران حماية تقييدية.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 11288. في هذه الحالة يُستخدم نمط |00 01 86 A0| في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 5045. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 16838), X-Force (24918), Secunia (SA19017), Vulnerability Center (SBV-10538) , Tenable (20989).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20989
Nessus الأسم: FreeBSD nfsd Malformed NFS Mount Request Remote DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 56353
OpenVAS الأسم: FreeBSD Security Advisory (FreeBSD-SA-06:10.nfs.asc)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

MetaSploit ID: nfsd_mount.rb
MetaSploit الأسم: FreeBSD Remote NFS RPC Request Denial of Service
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: ftp.FreeBSD.org

Snort ID: 11288
Snort رسالة: RPC portmap mountd tcp request
Snort نمط: 🔍

Suricata ID: 2002853
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

26/02/2006 🔍
26/02/2006 +0 أيام 🔍
26/02/2006 +0 أيام 🔍
27/02/2006 +1 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
28/02/2006 +0 أيام 🔍
01/03/2006 +1 أيام 🔍
05/03/2006 +4 أيام 🔍
07/12/2024 +6852 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: lists.immunitysec.com
باحث: Evgeny Legerov
الحالة: مؤكد

CVE: CVE-2006-0900 (🔍)
GCVE (CVE): GCVE-0-2006-0900
GCVE (VulDB): GCVE-100-2063
X-Force: 24918 - FreeBSD nfsd NFS Mount request denial of service, Medium Risk
SecurityFocus: 16838 - FreeBSD Remote NFS RPC Request Denial of Service Vulnerability
Secunia: 19017 - FreeBSD "nfsd" NFS Mount Request Denial of Service, Less Critical
OSVDB: 23511 - FreeBSD nfsd Malformed NFS Mount Request Remote DoS
Vulnerability Center: 10538 - FreeBSD Remote DoS via Malformed NFS RPC Request, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 28/02/2006 04:01 PM
تم التحديث: 07/12/2024 10:16 AM
التغييرات: 28/02/2006 04:01 PM (108), 15/06/2019 08:49 AM (1), 07/12/2024 10:16 AM (22)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!