| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في OpenBSD 3.8/3.9. تتعلق المشكلة بالوظيفة $software_function في المكون Semaphore Allocation. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2006-4435. الإكسبلويت غير متوفرة.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في OpenBSD 3.8/3.9. تتعلق المشكلة بالوظيفة $software_function في المكون Semaphore Allocation. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 28/08/2006 مع OpenBSD Team (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على openbsd.org.
تُعرف هذه الثغرة باسم CVE-2006-4435. تم تعيين CVE في 28/08/2006. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة.
لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
تصحيح المشكلة هذه يمكن تحميله من هنا ftp.openbsd.org. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 19713), X-Force (28617), Secunia (SA21642) , SecurityTracker (ID 1016756).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: ftp.openbsd.org
الجدول الزمني
25/08/2006 🔍25/08/2006 🔍
28/08/2006 🔍
28/08/2006 🔍
28/08/2006 🔍
28/08/2006 🔍
28/08/2006 🔍
29/08/2006 🔍
22/04/2018 🔍
المصادر
استشارة: openbsd.orgباحث: http://www.openbsd.org
منظمة: OpenBSD Team
الحالة: غير معرفة
CVE: CVE-2006-4435 (🔍)
GCVE (CVE): GCVE-0-2006-4435
GCVE (VulDB): GCVE-100-2495
X-Force: 28617 - OpenBSD semaphores denial of service, Medium Risk
SecurityFocus: 19713 - OpenBSD Semaphore Allocation Denial Of Service Vulnerability
Secunia: 21642 - OpenBSD sempahores Denial of Service Vulnerability, Not Critical
OSVDB: 28195 - OpenBSD sempahores Manipulation Kernel Panic Local DoS
SecurityTracker: 1016756
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/08/2006 04:37 PMتم التحديث: 22/04/2018 12:57 PM
التغييرات: 29/08/2006 04:37 PM (70), 22/04/2018 12:57 PM (7)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق