ISC DHCP 2.0pl5 Cluster Identifier supersede_lease الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.7$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في ISC DHCP 2.0pl5. تتعلق المشكلة بالوظيفة supersede_lease في المكون Cluster Identifier. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2006-3122. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في ISC DHCP 2.0pl5. تتعلق المشكلة بالوظيفة supersede_lease في المكون Cluster Identifier. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. تم اكتشاف الثغرة في 28/07/2006. المشكلة تم الإبلاغ عنها بتاريخ 04/08/2006 بواسطة Justin Winschief and Andrew Steets (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على debian.org.

تُعرف هذه الثغرة باسم CVE-2006-3122. تم تعيين CVE في 21/06/2006. تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. لا يتوفر أي استغلال.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 7 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان22159(ISC DHCP Server supersede_lease() Function DHCPDISCOVER Packet DoS), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة الحرمان من الخدمة. يعمل البرنامج الإضافي في بيئة النوع r.

التحديث متوفر للتنزيل على isc.org. يُنصح بترقية المكون المتأثر.

تم التعرف على محاولات الهجوم عبر معرّف Snort 8056. في هذا السيناريو يُستخدم النمط c|82|Sc لأغراض الكشف. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 9010. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19348), X-Force (28301), Secunia (SA21655), SecurityTracker (ID 1016755) , Vulnerability Center (SBV-12467).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 22159
Nessus الأسم: ISC DHCP Server supersede_lease() Function DHCPDISCOVER Packet DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 57212
OpenVAS الأسم: Debian Security Advisory DSA 1143-1 (dhcp)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: isc.org

Snort ID: 8056
Snort رسالة: DOS ISC DHCP server 2 client_id length denial of service attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

21/06/2006 🔍
28/07/2006 +37 أيام 🔍
04/08/2006 +7 أيام 🔍
04/08/2006 +0 أيام 🔍
04/08/2006 +0 أيام 🔍
04/08/2006 +0 أيام 🔍
04/08/2006 +0 أيام 🔍
04/08/2006 +0 أيام 🔍
04/08/2006 +0 أيام 🔍
07/08/2006 +2 أيام 🔍
09/08/2006 +2 أيام 🔍
25/08/2006 +16 أيام 🔍
28/08/2006 +3 أيام 🔍
24/06/2019 +4683 أيام 🔍

المصادرالمعلومات

المجهز: isc.org

استشارة: debian.org
باحث: Justin Winschief, Andrew Steets
الحالة: غير معرفة

CVE: CVE-2006-3122 (🔍)
GCVE (CVE): GCVE-0-2006-3122
GCVE (VulDB): GCVE-100-2425
X-Force: 28301
SecurityFocus: 19348 - ISC Memory.C DHCP Server Denial Of Service Vulnerability
Secunia: 21655 - OpenBSD update for dhcpd, Less Critical
OSVDB: 27774 - ISC DHCP Server supersede_lease() Function DHCPDISCOVER Packet Remote DoS
SecurityTracker: 1016755
Vulnerability Center: 12467 - ISC DHCP Denial of Service via 32 Bytes Long Client-Identifier, High
Vupen: ADV-2006-3158

إدخالالمعلومات

تم الإنشاء: 04/08/2006 03:59 PM
تم التحديث: 24/06/2019 09:19 AM
التغييرات: 04/08/2006 03:59 PM (98), 24/06/2019 09:19 AM (6)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!