Linux Kernel 2.6.9/2.6.20 key_alloc_serial الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.0$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.9/2.6.20. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2007-0006. لا يوجد استغلال متاح.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.9/2.6.20. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. تم الابلاغ عن المشكلة بـ 05/02/2007. المشكلة تم أكتشافها بتاريخ06/02/2007. المشكلة تمت مشاركتها بتاريخ 13/02/2007 مع kernel.org كـ Bug 7727 كـ Bug Report (Bugzilla). يمكنك تنزيل التنبيه من bugzilla.kernel.org.

تحمل هذه الثغرة المعرف CVE-2007-0006. تمت إحالة الـ سي في أي19/12/2006. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان28048(Ubuntu 6.06 LTS / 6.10 : linux-source-2.6.15/2.6.17 vulnerabilities (USN-451-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة Ubuntu Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115522 (Red Hat Kernel Security Update (RHSA-2007:0085)).

تم إصدار وسيلة معالجة محتملة 2 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22539), X-Force (32439), Secunia (SA24752), Vulnerability Center (SBV-14333) , Tenable (28048).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 4.0

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 4.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 28048
Nessus الأسم: Ubuntu 6.06 LTS / 6.10 : linux-source-2.6.15/2.6.17 vulnerabilities (USN-451-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 861284
OpenVAS الأسم: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

19/12/2006 🔍
05/02/2007 +48 أيام 🔍
06/02/2007 +1 أيام 🔍
06/02/2007 +0 أيام 🔍
06/02/2007 +0 أيام 🔍
13/02/2007 +7 أيام 🔍
13/02/2007 +0 أيام 🔍
13/02/2007 +0 أيام 🔍
15/02/2007 +1 أيام 🔍
19/02/2007 +4 أيام 🔍
10/04/2007 +50 أيام 🔍
11/04/2007 +1 أيام 🔍
10/11/2007 +213 أيام 🔍
14/07/2019 +4264 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: Bug 7727
منظمة: kernel.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2007-0006 (🔍)
GCVE (CVE): GCVE-0-2007-0006
GCVE (VulDB): GCVE-100-2924

OVAL: 🔍

X-Force: 32439
SecurityFocus: 22539 - Linux Kernel Key_Alloc_Serial() Local Denial of Service Vulnerability
Secunia: 24752 - Ubuntu update for kernel, Less Critical
OSVDB: 33021 - Linux Kernel key_alloc_serial() Function Key Serial Number Collision Avoidance Code Local DoS
Vulnerability Center: 14333 - Linux Kernel 2.6.9-2.6.20 Local DoS via a Null Dereference, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/02/2007 11:45 AM
تم التحديث: 14/07/2019 08:30 PM
التغييرات: 15/02/2007 11:45 AM (96), 14/07/2019 08:30 PM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!