| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Linux Kernel حتى 2.4.33.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر UDF File Handler. عند التلاعب ينتج الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2006-4145. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أكتشاف ثغرة أمنية في Linux Kernel حتى 2.4.33.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر UDF File Handler. عند التلاعب ينتج الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. تم الإعلان عن الثغرة 01/09/2006 من قبل Colin (موقع إلكتروني). يمكن عرض الاستشارة من هنا kernel.org.
أسم الثغرة الأمنية هوCVE-2006-4145. حدث تعيين CVE في 15/08/2006. لا يوجد شرح تقني متاح. لا يوجد أي استغلال متوفر.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 33581. ينتمي إلى عائلة Red Hat Local Security Checks. يعمل المكون الإضافي في سياق النوع l. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165110 (SUSE Security Update for Kernel (SUSE-SA:2006:079)).
الترقية إلى الإصدار 2.4.33.3 قادرة على حل هذه المشكلة. يمكنك تنزيل التصحيح من kernel.org. من المستحسن ترقية المكون المتضرر. تم نشر إجراء تخفيف محتمل 3 سنوات بعد الكشف عن الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19562), X-Force (28414), Secunia (SA21711), Vulnerability Center (SBV-14459) , Tenable (33581).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 33581
Nessus الأسم: RHEL 4 : kernel (RHSA-2008:0665)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 57408
OpenVAS الأسم: Debian Security Advisory DSA 1184-1 (kernel-source-2.6.8)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن التعرض: 🔍
ترقية: Kernel 2.4.33.3
تصحيح: kernel.org
الجدول الزمني
16/06/2006 🔍15/08/2006 🔍
17/08/2006 🔍
21/08/2006 🔍
01/09/2006 🔍
01/09/2006 🔍
01/09/2006 🔍
06/09/2006 🔍
28/02/2007 🔍
24/07/2008 🔍
25/07/2008 🔍
15/07/2019 🔍
المصادر
المجهز: kernel.orgاستشارة: kernel.org
باحث: Colin
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2006-4145 (🔍)
GCVE (CVE): GCVE-0-2006-4145
GCVE (VulDB): GCVE-100-2506
OVAL: 🔍
X-Force: 28414
SecurityFocus: 19562 - Linux Kernel UDF Denial of Service Vulnerability
Secunia: 21711 - Linux Kernel UDF Denial of Service Vulnerability, Not Critical
OSVDB: 28315 - Linux Kernel Universal Disk Format (UDF) Truncated File DoS
Vulnerability Center: 14459 - Linux Kernel Universal Disk Format Filesystem Driver Denial of Service via Truncated Files, Low
Vupen: ADV-2006-3308
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 06/09/2006 12:52 PMتم التحديث: 15/07/2019 08:40 PM
التغييرات: 06/09/2006 12:52 PM (97), 15/07/2019 08:40 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق