FreeBSD 6.0 ipfw fragmentierte Pakete Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

In FreeBSD 6.0 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente ipfw. Die Manipulation führt zu Denial of Service. Die Verwundbarkeit wird als CVE-2006-0054 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Wie das Entwickler-Team gemeldet hat, existiert eine Denial of Service-Schwachstelle im Firewall-Modul ipfw. Durch fragmentierte Zugriffe lässt sich das System zum Absturz bringen. Erforderlich dabei ist, dass die Pakete auf eine der gegebenen reset, reject oder react Regeln angewendet werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde mit einem simplen Patch adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24073), Tenable (56109), SecurityFocus (BID 16209†), OSVDB (22319†) und Secunia (SA18378†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4378. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 04.09.2008 ein Plugin mit der ID 56109 (Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet.

Eine denkbar ungünstige Schwachstelle für ein Firewall-Produkt. Man kann von Glück sprechen, dass hier lediglich eine spezifische Version von FreeBSD anfällig ist. Trotzdem ist dies ein wirklich unschöner Fleck auf der ansonsten doch so schön weissen Weste des alternativen Betriebssystem.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 5.9

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 5.3
CNA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56109
Nessus Name: Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 56109
OpenVAS Name: FreeBSD Security Advisory (FreeBSD-SA-06:04.ipfw.asc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ftp.FreeBSD.org

Timelineinfo

30.12.2005 🔍
11.01.2006 +12 Tage 🔍
11.01.2006 +0 Tage 🔍
11.01.2006 +0 Tage 🔍
11.01.2006 +0 Tage 🔍
11.01.2006 +0 Tage 🔍
11.01.2006 +0 Tage 🔍
12.01.2006 +0 Tage 🔍
12.01.2006 +0 Tage 🔍
04.09.2008 +966 Tage 🔍
03.05.2009 +241 Tage 🔍
17.01.2025 +5737 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: ftp.freebsd.org
Person: Oleg Bulyzhin
Firma: FreeBSD Team
Status: Bestätigt

CVE: CVE-2006-0054 (🔍)
GCVE (CVE): GCVE-0-2006-0054
GCVE (VulDB): GCVE-100-1970
X-Force: 24073 - FreeBSD ipfw ICMP IP fragment denial of service, Medium Risk
SecurityFocus: 16209 - FreeBSD IPFW IP Fragment Remote Denial Of Service Vulnerability
Secunia: 18378 - FreeBSD ipfw IP Fragment Denial of Service Vulnerability, Moderately Critical
OSVDB: 22319 - FreeBSD ipfw Layer 4 Tracking Fragmented IP Packet Remote DoS
SecurityTracker: 1015477 - FreeBSD ipfw Error in Processing IP Fragments May Let Remote Users Deny Service
Vulnerability Center: 21822 - FreeBSD 6.0 Remote DoS Vulnerability via ICMP IP Fragments, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.01.2006 11:52
Aktualisierung: 17.01.2025 00:14
Anpassungen: 12.01.2006 11:52 (86), 07.02.2017 17:04 (8), 12.03.2021 11:04 (3), 17.01.2025 00:14 (25)
Komplett: 🔍
Cache ID: 216:FDF:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!