NetBSD حتى 5.1.5/5.2.3/6.0.6/6.1.5 LAST_ACK State Transition الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في NetBSD حتى 5.1.5/5.2.3/6.0.6/6.1.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر LAST_ACK State Transition Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2015-5358. الإكسبلويت غير متوفرة. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في NetBSD حتى 5.1.5/5.2.3/6.0.6/6.1.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر LAST_ACK State Transition Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. تم إصدار التحذير حول الضعف 22/10/2015 برقم NetBSD Security Advisory 2015-009 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا ftp.NetBSD.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2015-5358. تم تخصيص CVE في 01/07/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. تلفت النشرة الانتباه إلى:

When closing a connection the TCP socket is entering the LAST_ACK state in which kernel waits for acknowledgement that FIN was delivered to the peer or failure of all packet retransmission. In certain circumstances a socket in this state may hold a significant amount of memory (mbufs) which can be held for indefinite time, because the "persist" timer responsible for cleaning up that memory was previously deactivated. If an attacker is able to make the attacked systems sockets enter that state, then remote denial of service is possible due to memory exhaustion.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 85226. يتم تعيينه إلى العائلة Junos Local Security Checks.

يُفضل تثبيت تحديث لحل هذه المشكلة. يحتوي التنبيه على الملاحظة التالية:

For all NetBSD versions, if you want to upgrade to a safe kernel from source, you need to obtain fixed kernel sources, rebuild and install the new kernel, and reboot the system. The fixed source may be obtained from the NetBSD CVS repository. The following instructions briefly summarise how to upgrade your kernel.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityTracker (ID 1033915) , Tenable (85226).

منتجالمعلومات

النوع

• Operating System

الأسم

• NetBSD

النسخة

• 5.1.0
• 5.1.1
• 5.1.2
• 5.1.3
• 5.1.4
• 5.1.5
• 5.2.0
• 5.2.1
• 5.2.2
• 5.2.3
• 6.0.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.0.6
• 6.1.0
• 6.1.1
• 6.1.2
• 6.1.3
• 6.1.4
• 6.1.5

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 85226
Nessus الأسم: Juniper Junos LAST_ACK State DoS (JSA10686)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802738
OpenVAS الأسم: Junos mbuf Denial of Service Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

الجدول الزمنيالمعلومات

01/07/2015 🔍
14/07/2015 +13 أيام 🔍
24/07/2015 +10 أيام 🔍
22/10/2015 +90 أيام 🔍
22/10/2015 +0 أيام 🔍
22/10/2015 +0 أيام 🔍
23/06/2022 +2436 أيام 🔍

المصادرالمعلومات

استشارة: NetBSD Security Advisory 2015-009
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-5358 (🔍)
GCVE (CVE): GCVE-0-2015-5358
GCVE (VulDB): GCVE-100-78723
SecurityFocus: 75731
SecurityTracker: 1033915

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/10/2015 10:25 AM
تم التحديث: 23/06/2022 09:06 PM
التغييرات: 22/10/2015 10:25 AM (53), 12/02/2018 08:13 AM (12), 23/06/2022 08:58 PM (3), 23/06/2022 09:06 PM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!