Linux Kernel bis 2.6.14-git4 i2c-core.c SMBus Block Write Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Linux Kernel bis 2.6.14-git4 ausgemacht. Dies betrifft einen unbekannten Teil der Datei i2c-core.c der Komponente SMBus Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2005-3359 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Das Linux Kernel Team meldete zwei potentielle Pufferüberlauf-Schwachstellen im Linux Kernel bis 2.6.14-git4. Eine davon betrifft den die SMBus Block Write Funktion in drivers/i2c/i2c-core.c. Ein Angreifer kann darüber wie gehabt eine Denial of Service-Attacke umsetzen oder beliebigen Programmcode ausführen lassen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde im Linux Kernel 2.6.14-git4 behoben. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (22645), SecurityFocus (BID 17078†), OSVDB (23893†), Secunia (SA17384†) und Vulnerability Center (SBV-11675†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1854, VDB-2070 und VDB-29619. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22645 (Debian DSA-1103-1 : kernel-source-2.6.8 - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Glücklicherweise handelt es sich bei dieser Schwachstelle nur um einen unpopulären Fehler, zu dessen Ausnutzung vorwiegend lokale Zugriffsrechte erforderlich sind. Entsprechend ist das Risiko vorwiegend auf Multiuser-Systemen gegeben, bei denen deshalb unverzüglich Gegenmassnahmen - am besten auf den neuesten Kernel updaten - einzuleiten sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22645
Nessus Name: Debian DSA-1103-1 : kernel-source-2.6.8 - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57028
OpenVAS Name: Debian Security Advisory DSA 1103-1 (kernel-source-2.6.8)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: kernel.org

Timelineinfo

27.10.2005 🔍
01.11.2005 +5 Tage 🔍
02.11.2005 +1 Tage 🔍
31.12.2005 +59 Tage 🔍
31.12.2005 +0 Tage 🔍
13.03.2006 +72 Tage 🔍
29.05.2006 +77 Tage 🔍
27.06.2006 +29 Tage 🔍
14.10.2006 +109 Tage 🔍
05.07.2019 +4647 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Person: http://www.kernel.org
Firma: Linux Kernel Team
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-3359 (🔍)
GCVE (CVE): GCVE-0-2005-3359
GCVE (VulDB): GCVE-100-1855

OVAL: 🔍

SecurityFocus: 17078 - Linux Kernel ATM Module Inconsistent Reference Counts Denial of Service Vulnerability
Secunia: 17384 - Linux Kernel Potential Buffer Overflow and Denial of Service, Not Critical
OSVDB: 23893 - CVE-2005-3359 - Linux - Denial of Service Issue
Vulnerability Center: 11675 - Linux Kernel Denial Of Service in the atm Module, Medium
Vupen: ADV-2006-2554

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.11.2005 10:53
Aktualisierung: 05.07.2019 09:17
Anpassungen: 02.11.2005 10:53 (87), 05.07.2019 09:17 (6)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!