Linux Kernel 2.6.16.12 Netfilter SCTP Packet without Chunk الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel 2.6.16.12. تتعلق المشكلة بالوظيفة $software_function في المكون Netfilter. ينتج عن التلاعب ضمن SCTP Packet without Chunk حدوث الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2006-1527. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel 2.6.16.12. تتعلق المشكلة بالوظيفة $software_function في المكون Netfilter. ينتج عن التلاعب ضمن SCTP Packet without Chunk حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-835. قد تم عرض المشكلة في20/03/2006. المشكلة تم الإبلاغ عنها بتاريخ 03/07/2006 بواسطة George A. Theall (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على kernel.org.
تُعرف هذه الثغرة باسم CVE-2006-1527. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 44 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان21333(Linux SCTP Functionality Multiple Remote DoS), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة الحرمان من الخدمة.
يمكن تحميل تصحيح المشكلة من هنا kernel.org. يُنصح بترقية المكون المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 17806), X-Force (26194), Secunia (SA19926), Vulnerability Center (SBV-11397) , Tenable (21333).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.2
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 21333
Nessus الأسم: Linux SCTP Functionality Multiple Remote DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: kernel.org
الجدول الزمني
20/03/2006 🔍30/03/2006 🔍
02/05/2006 🔍
03/05/2006 🔍
03/05/2006 🔍
04/05/2006 🔍
09/05/2006 🔍
14/05/2006 🔍
03/07/2006 🔍
07/07/2006 🔍
13/03/2021 🔍
المصادر
المجهز: kernel.orgاستشارة: kernel.org
باحث: George A. Theall
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2006-1527 (🔍)
GCVE (CVE): GCVE-0-2006-1527
GCVE (VulDB): GCVE-100-2355
OVAL: 🔍
X-Force: 26194
SecurityFocus: 17806 - Linux Kernel SCTP-netfilter Remote Denial of Service Vulnerability
Secunia: 19926 - Linux Kernel Security Bypass and Denial of Service, Moderately Critical
OSVDB: 25229 - Linux Kernel SCTP Netfilter Crafted Chunk Size DoS
Vulnerability Center: 11397 - SCTP-Netfilter in Linux Kernel Before 2.6.16.13 Remote DoS via Malformed SCTP Packet, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 07/07/2006 11:13 AMتم التحديث: 13/03/2021 09:28 AM
التغييرات: 07/07/2006 11:13 AM (74), 08/06/2017 11:45 PM (9), 13/03/2021 09:21 AM (3), 13/03/2021 09:28 AM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق