CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.7	$0-$5k	0.00

honeyd ist eine populäre Honeynet-Lösung. Sie wird unter der GPL veröffentlicht und ist in der Lage, gesamte Netzwerkstrukturen zu emulieren. Wie das Entwickler Team meldet, können die bestehenden Versionen durch einen korrupten ARP-Verkehr zum Absturz gebracht werden. Der Dienst ist sodann nicht mehr ansprechbar. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler beschränkt sich lediglich auf lokale Subnetze, da ARP-Verkehr von Router-Elementen nicht weitergeleitet werden sollte. Das Problem wurde in der aktualisierten Version 1.5b behoben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (28480) dokumentiert.

ARP-Attacken sind in der Regel sehr einfach umzusetzende Angriffsformen, die jedoch nur auf lokale Netze begrenzt sind. Betroffene Systeme sollten die Gegenmassnahmen schnellstmöglich umsetzen, um Probleme zu verhindern.

Produktinfo

Name

• Honeyd

Version

• 1.0
• 1.5
• 1.5a

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Honeyd 1.5b
Patch: honeyd.org

Timelineinfo

11.02.2006 🔍
21.08.2006 +191 Tage 🔍
21.08.2006 +0 Tage 🔍
22.08.2006 +0 Tage 🔍
22.08.2006 +0 Tage 🔍
22.08.2006 +0 Tage 🔍
07.06.2017 +3942 Tage 🔍

Quelleninfo

Advisory: honeyd.org
Person: http://www.honeyd.org
Firma: Honeyd Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4292 (🔍)
X-Force: 28480 - Honeyd ARP packets denial of service, Medium Risk
SecurityFocus: 19614 - Honeyd ARP Packet Processing Denial of Service Vulnerability
Secunia: 21591 - Honeyd ARP Denial of Service Vulnerability, Less Critical
OSVDB: 28027 - Honeyd Unspecified ARP Packet Processing DoS
Vupen: ADV-2006-3329

Eintraginfo

Erstellt: 22.08.2006 17:05
Aktualisierung: 07.06.2017 14:55
Anpassungen: 22.08.2006 17:05 (72), 07.06.2017 14:55 (2)
Komplett: 🔍
Cache ID: 18:BD7:103

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!