Linux Kernel 2.4.0 على IA64 Switch-Code psr.mfh الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel 2.4.0 على IA64. تتعلق المشكلة بالوظيفة $software_function في الملف psr.mfh في المكون Switch-Code. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2004-0565. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel 2.4.0 على IA64. تتعلق المشكلة بالوظيفة $software_function في الملف psr.mfh في المكون Switch-Code. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم التعرف على الثغرة بتاريخ 28/05/2004. المشكلة تم الإبلاغ عنها بتاريخ 28/05/2004 بواسطة Arun Sharma كـ Bug 124734 كـ Bug Report (Bugzilla). تمت مشاركة التنبيه للتنزيل على bugzilla.redhat.com.

تُعرف هذه الثغرة باسم CVE-2004-0565. تم إصدار CVE في 15/06/2004. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 16054. تم تصنيفه ضمن عائلة Red Hat Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. هو يعتمد على المنفذ 0.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.4.26. يتوفر تصحيح الثغرة على bugzilla.redhat.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. تم إصدار وسيلة معالجة محتملة 8 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10687), X-Force (16644), Secunia (SA11943), Vulnerability Center (SBV-8467) , Tenable (16054).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 16054
Nessus الأسم: RHEL 3 : kernel (RHSA-2004:689)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54623
OpenVAS الأسم: Gentoo Security Advisory GLSA 200407-16 (Kernel)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Kernel 2.4.26
تصحيح: bugzilla.redhat.com

الجدول الزمنيالمعلومات

28/05/2004 🔍
28/05/2004 +0 أيام 🔍
28/05/2004 +0 أيام 🔍
15/06/2004 +18 أيام 🔍
19/06/2004 +4 أيام 🔍
07/07/2004 +18 أيام 🔍
09/07/2004 +1 أيام 🔍
13/07/2004 +4 أيام 🔍
06/12/2004 +146 أيام 🔍
23/12/2004 +17 أيام 🔍
27/12/2004 +4 أيام 🔍
30/06/2005 +185 أيام 🔍
28/06/2019 +5111 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: Bug 124734
باحث: Arun Sharma
الحالة: غير معرفة

CVE: CVE-2004-0565 (🔍)
GCVE (CVE): GCVE-0-2004-0565
GCVE (VulDB): GCVE-100-752

OVAL: 🔍

X-Force: 16644 - Linux kernel ia64 information disclosure, Medium Risk
SecurityFocus: 10687 - Linux Kernel Floating Point Register Contents Leak Vulnerability
Secunia: 11943 - Linux Kernel Floating Point Leak Vulnerability, Not Critical
OSVDB: 7585 - Linux Kernel MFH Bit Information Disclosure
Vulnerability Center: 8467 - Linux Kernel 2.4.x Allows Obtaining Information via Floating Point Leak, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/07/2004 12:39 PM
تم التحديث: 28/06/2019 09:03 PM
التغييرات: 13/07/2004 12:39 PM (103), 28/06/2019 09:03 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!