Linux Kernel 2.6.32 IP_REPOPTS الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel 2.6.32. تتأثر الوظيفة $software_function من المكون IP_REPOPTS. تؤدي عملية التلاعب إلى الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2013-2224. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel 2.6.32. تتأثر الوظيفة $software_function من المكون IP_REPOPTS. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. قد تم عرض المشكلة في03/12/2009. المشكلة تم نشرها بتاريخ 30/06/2013 بواسطة Steven Ciaburri مع Rack911 كـ Mailinglist Post (oss-sec). الاستشارة متوفرة هنا seclists.org. تم النشر العلني دون تنسيق مع البائع.

يتم تداول هذه الثغرة تحت اسم CVE-2013-2224. تم تعيين CVE في 19/02/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر rack911.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 1305 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان78974(RHEL 6 : kernel (RHSA-2013:1450)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةRed Hat Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156670 (Oracle Enterprise Linux Security Update for Kernel (ELSA-2013-1166)).

يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. تم توفير إجراء وقائي محتمل 1 أيام بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60858), X-Force (85381), Secunia (SA53899), Vulnerability Center (SBV-40508) , Tenable (78974).

متأثر

  • Avaya Aura Session Manager حتى 6.3.7

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 78974
Nessus الأسم: RHEL 6 : kernel (RHSA-2013:1450)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 881784
OpenVAS الأسم: CentOS Update for kernel CESA-2013:1166 centos5
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

03/12/2009 🔍
19/02/2013 +1174 أيام 🔍
30/06/2013 +131 أيام 🔍
30/06/2013 +0 أيام 🔍
01/07/2013 +1 أيام 🔍
02/07/2013 +1 أيام 🔍
02/07/2013 +0 أيام 🔍
04/07/2013 +2 أيام 🔍
16/07/2013 +12 أيام 🔍
08/11/2014 +480 أيام 🔍
17/05/2021 +2382 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: seclists.org
باحث: Steven Ciaburri
منظمة: Rack911
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-2224 (🔍)
GCVE (CVE): GCVE-0-2013-2224
GCVE (VulDB): GCVE-100-9305

OVAL: 🔍

X-Force: 85381 - OpenVZ kernel IP_RETOPTS socket denial of service, Medium Risk
SecurityFocus: 60858
Secunia: 53899 - OpenVZ Kernel IP_RETOPTS Socket Option Handling Vulnerability, Less Critical
OSVDB: 94706
Vulnerability Center: 40508 - Linux Kernel 2.6.18 and 2.6.32 DoS and Root Access by an Unauthorized Local User via Crafted System Call, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/07/2013 12:16 PM
تم التحديث: 17/05/2021 02:26 PM
التغييرات: 02/07/2013 12:16 PM (58), 05/05/2017 10:37 AM (36), 17/05/2021 02:26 PM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!