Linux Kernel 2.6.17.10/2.6.17.11/2.6.18 SCTP SO_LINGER الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.17.10/2.6.17.11/2.6.18. تتعلق المشكلة بوظيفة غير معروفة في المكون SCTP. ينتج عن التلاعب بالمعامل SO_LINGER حدوث الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2006-4535. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.17.10/2.6.17.11/2.6.18. تتعلق المشكلة بوظيفة غير معروفة في المكون SCTP. ينتج عن التلاعب بالمعامل SO_LINGER حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. قد تم عرض المشكلة في17/06/2006. تم اكتشاف الخلل بتاريخ 19/09/2006. المشكلة تمت مشاركتها بتاريخ 19/09/2006 بواسطة Sridhar Samudrala (موقع إلكتروني). يمكنك تنزيل التنبيه من debian.org.
تحمل هذه الثغرة المعرف CVE-2006-4535. تم تخصيص CVE في 05/09/2006. تتوفر معلومات تقنية. لا يتوفر أي استغلال.
تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 93 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 27927. يتم تعيينه إلى العائلة Ubuntu Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156246 (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0617, ELSA-2006:0689)).
يمكن تحميل تصحيح المشكلة من هنا ftp.kernel.org. يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20087), X-Force (29011), Secunia (SA21967), SecurityTracker (ID 1016992) , Vulnerability Center (SBV-12904).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 27927
Nessus الأسم: Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-347-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 57407
OpenVAS الأسم: Debian Security Advisory DSA 1183-1 (kernel-source-2.4.27)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: ftp.kernel.org
الجدول الزمني
17/06/2006 🔍05/09/2006 🔍
18/09/2006 🔍
18/09/2006 🔍
18/09/2006 🔍
19/09/2006 🔍
19/09/2006 🔍
19/09/2006 🔍
19/09/2006 🔍
21/09/2006 🔍
05/10/2006 🔍
16/10/2006 🔍
10/11/2007 🔍
09/07/2019 🔍
المصادر
المجهز: kernel.orgاستشارة: debian.org
باحث: Sridhar Samudrala
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2006-4535 (🔍)
GCVE (CVE): GCVE-0-2006-4535
GCVE (VulDB): GCVE-100-2553
OVAL: 🔍
X-Force: 29011 - Linux kernel SCTP SO_LINGER denial of service, Medium Risk
SecurityFocus: 20087 - Linux Kernel SCTP SO_LINGER Local Denial of Service Vulnerability
Secunia: 21967 - Ubuntu update for kernel, Less Critical
OSVDB: 28937 - Linux Kernel SCTP Socket Crafted SO_LINGER Value DoS
SecurityTracker: 1016992
Vulnerability Center: 12904 - Linux Kernal Denial of Service via SO_LINGER Value in SCTP Socket, Low
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/09/2006 10:37 AMتم التحديث: 09/07/2019 10:26 AM
التغييرات: 21/09/2006 10:37 AM (102), 09/07/2019 10:26 AM (1)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق