Linux Kernel bis 2.4.26 load_elf_binary Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.2	$0-$5k	0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Linux Kernel ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock in der Bibliothek load_elf_binary. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-1234 gehandelt. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Kirill Korotaev entdeckte eine Denial of Service-Schwachstelle bei der Ausführung von ELF Binaries. Bei einem entsprechenden Aufruf von load_elf_binary kann ein Angreifer das System zum erliegen bringen. Es sind bisher keine technischen Details oder ein Exploit bekannt. Das Linux Kernel Team hat eine neue Auflage des Kernels herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18687), Tenable (22609), SecurityFocus (BID 12101†), OSVDB (12589†) und Secunia (SA13627†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-987, VDB-1071, VDB-1084 und VDB-23680. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22609 (Debian DSA-1067-1 : kernel-source-2.4.16 - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Diese Sicherheitslücke ist sehr kritisch, wobei man jedoch von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System entsprechend abzusichern. Es ist nur eine Frage der Zeit, bis ein handlicher Exploit die Runde machen wird.

Produktinfo

Typ

• Operating System

Hersteller

• Linux

Name

• Kernel

Version

• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.4.7
• 2.4.8
• 2.4.9
• 2.4.10
• 2.4.11
• 2.4.12
• 2.4.13
• 2.4.14
• 2.4.15
• 2.4.16
• 2.4.17
• 2.4.18
• 2.4.19
• 2.4.20
• 2.4.21
• 2.4.22
• 2.4.23
• 2.4.23 Ow2
• 2.4.24
• 2.4.24 Ow1
• 2.4.25
• 2.4.26

Lizenz

• Open-Source

Webseite

• Hersteller: https://www.kernel.org/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 22609
Nessus Name: Debian DSA-1067-1 : kernel-source-2.4.16 - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 56784
OpenVAS Name: Debian Security Advisory DSA 1067-1 (kernel 2.4.16)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Kernel 2.4.26
Patch: ftp.kernel.org
Fortigate IPS: 🔍

Timelineinfo

10.11.2004 🔍
15.12.2004 +35 Tage 🔍
23.12.2004 +8 Tage 🔍
23.12.2004 +0 Tage 🔍
24.12.2004 +1 Tage 🔍
24.12.2004 +0 Tage 🔍
24.12.2004 +0 Tage 🔍
24.12.2004 +0 Tage 🔍
31.12.2004 +6 Tage 🔍
10.01.2005 +10 Tage 🔍
26.05.2005 +136 Tage 🔍
20.05.2006 +359 Tage 🔍
14.10.2006 +147 Tage 🔍
30.06.2019 +4642 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: rhn.redhat.com
Person: Kirill Korotaev
Firma: Red Hat
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-1234 (🔍)
GCVE (CVE): GCVE-0-2004-1234
GCVE (VulDB): GCVE-100-1085

OVAL: 🔍

X-Force: 18687 - Linux kernel load_elf_binary denial of service, Medium Risk
SecurityFocus: 12101 - Linux Kernel ELF Binary Loading Denial Of Service Vulnerability
Secunia: 13627 - Linux Kernel 32bit System Call Emulation and ELF Binary Vulnerabilities, Less Critical
OSVDB: 12589 - Linux Kernel load_elf_binary DoS
SecurityTracker: 1012165
Vulnerability Center: 8153 - DoS in Linux Kernel via load_elf_binary, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 10.01.2005 10:33
Aktualisierung: 30.06.2019 18:20
Anpassungen: 10.01.2005 10:33 (101), 30.06.2019 18:20 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!