| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Avaya S87XX, S8500 and S8300. تتعلق المشكلة بالوظيفة $software_function في المكون Linux Kernel. ينتج عن التلاعب حدوث الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2006-2935. لا يوجد استغلال متاح.
يوصى بتفعيل سياسات جدار الحماية المقيدة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Avaya S87XX, S8500 and S8300. تتعلق المشكلة بالوظيفة $software_function في المكون Linux Kernel. ينتج عن التلاعب حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-908. المشكلة تم أكتشافها بتاريخ05/07/2006. المشكلة تم الإبلاغ عنها بتاريخ 27/02/2007 بواسطة Marcus Meissner مع Avaya (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.avaya.com.
تُعرف هذه الثغرة باسم CVE-2006-2935. تمت إحالة الـ سي في أي09/06/2006. لا توجد تفاصيل تقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يوجد استغلال متاح.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان24212(RHEL 2.1 : kernel (RHSA-2007:0013)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تصنيف عائلتها هوRed Hat Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156198 (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0710)).
يوصى بتفعيل سياسات جدار الحماية المقيدة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18847), X-Force (27579), Secunia (SA24288), Vulnerability Center (SBV-12613) , Tenable (24212).
منتج
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.avaya.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.5
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-908
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 24212
Nessus الأسم: RHEL 2.1 : kernel (RHSA-2007:0013)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 57407
OpenVAS الأسم: Debian Security Advisory DSA 1183-1 (kernel-source-2.4.27)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Firewallالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
09/06/2006 🔍05/07/2006 🔍
05/07/2006 🔍
05/07/2006 🔍
06/07/2006 🔍
27/07/2006 🔍
04/09/2006 🔍
17/01/2007 🔍
17/01/2007 🔍
27/02/2007 🔍
27/02/2007 🔍
01/03/2007 🔍
24/06/2019 🔍
المصادر
المجهز: avaya.comاستشارة: support.avaya.com
باحث: Marcus Meissner
منظمة: Avaya
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2006-2935 (🔍)
GCVE (CVE): GCVE-0-2006-2935
GCVE (VulDB): GCVE-100-2964
OVAL: 🔍
X-Force: 27579 - Linux kernel dvd_read_bca() buffer overflow, High Risk
SecurityFocus: 18847 - Linux Kernel CD-ROM Driver Local Buffer Overflow Vulnerability
Secunia: 24288 - Avaya Products Linux Kernel Denial of Service, Moderately Critical
OSVDB: 27540 - Linux Kernel cdrom.c dvd_read_bca Function USB Storage Device Overflow
Vulnerability Center: 12613 - Linux Kernel Buffer Overflow in DVD Handling Code via Crafted USB Storage Device, High
Vupen: ADV-2006-2680
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 01/03/2007 11:20 AMتم التحديث: 24/06/2019 05:31 PM
التغييرات: 01/03/2007 11:20 AM (94), 24/06/2019 05:31 PM (2)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق