Sun Solaris 10.0 TCP Fusion tcp_fuse_rcv_drain Loopback Connection الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Sun Solaris 10.0. المشكلة أثرت على الدالة tcp_fuse_rcv_drain من العنصر TCP Fusion. عند التلاعب في إطار Loopback Connection ينتج الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2006-5396. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Sun Solaris 10.0. المشكلة أثرت على الدالة tcp_fuse_rcv_drain من العنصر TCP Fusion. عند التلاعب في إطار Loopback Connection ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-476. قد تم عرض المشكلة في31/01/2005. تم التعرف على الثغرة بتاريخ 17/10/2006. تم نشر الضعف 18/10/2006 مع Sun Microsystems Inc. (موقع إلكتروني). يمكن تحميل الاستشارة من هنا sunsolve.sun.com.

تم تسمية الثغرة بأسمCVE-2006-5396. تم إصدار CVE في 18/10/2006. تتوفر معلومات تقنية. لا يتوفر أي استغلال.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 518 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 21792. تم إسناده إلى عائلة Solaris Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115438 (Sun Solaris TCP Fusion Local Denial of Service Vulnerability).

التحديث متوفر للتنزيل على sunsolve.sun.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. تم توفير إجراء وقائي محتمل 4 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20587), X-Force (29630), Secunia (SA22453), SecurityTracker (ID 1017082) , Vulnerability Center (SBV-13000).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21792
Nessus الأسم: Solaris 10 (sparc) : 118833-36 (deprecated)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: sunsolve.sun.com

الجدول الزمنيالمعلومات

31/01/2005 🔍
03/07/2006 +518 أيام 🔍
17/10/2006 +106 أيام 🔍
17/10/2006 +0 أيام 🔍
17/10/2006 +0 أيام 🔍
18/10/2006 +1 أيام 🔍
18/10/2006 +0 أيام 🔍
18/10/2006 +0 أيام 🔍
18/10/2006 +0 أيام 🔍
18/10/2006 +0 أيام 🔍
20/10/2006 +1 أيام 🔍
31/10/2006 +11 أيام 🔍
29/01/2007 +90 أيام 🔍
25/04/2026 +7025 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: sunsolve.sun.com⛔
باحث: http://www.sun.com
منظمة: Sun Microsystems Inc.
الحالة: مؤكد

CVE: CVE-2006-5396 (🔍)
GCVE (CVE): GCVE-0-2006-5396
GCVE (VulDB): GCVE-100-2617

OVAL: 🔍

X-Force: 29630 - Sun Solaris tcp_fuse_rcv_drain() denial of service, Medium Risk
SecurityFocus: 20587 - Sun Solaris TCP Fusion Local Denial of Service Vulnerability
Secunia: 22453 - Sun Solaris TCP Fusion Local Denial of Service, Not Critical
OSVDB: 29757 - Solaris TCP Fusion tcp_fuse_rcv_drain() Function Local DoS
SecurityTracker: 1017082
Vulnerability Center: 13000 - Sun Solaris 10 Kernel Local Denial of Service via TCP Loopback Connection, Medium
Vupen: ADV-2006-4080

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/10/2006 02:53 PM
تم التحديث: 25/04/2026 01:25 AM
التغييرات: 20/10/2006 02:53 PM (98), 10/07/2019 10:29 AM (2), 15/06/2025 10:13 PM (18), 25/04/2026 01:25 AM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!