Linux Kernel bis 2.6.x sockaddr_in.sin_zero Array gibt Informationen Preis
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in Linux Kernel 2.4.0 entdeckt. Dabei betrifft es einen unbekannter Codeteil. Durch das Beeinflussen des Arguments sockaddr_in.sin_zero mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2006-1342. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Pavel Kankovsky machte einen Fehler in sockaddr_in.sin_zero bekannt. So wird ein Array nicht richtig zurückgesetzt, was dazu führen kann, dass Informationen zu einem Socket in den User-Space übertragen werden. Dies kann durch die Funktionen getsockopt() mit der Option SO_ORIGINAL_DST oder getsockname(), getpeername() und accept() umgesetzt werden. Technische Details sind im Original-Posting enthalten. Ein Patch für den 2.4er Kernel wurde schnell herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25425), Exploit-DB (27461), Tenable (22058), SecurityFocus (BID 17203†) und OSVDB (24071†) dokumentiert. Die Schwachstellen VDB-1775, VDB-2179, VDB-2182 und VDB-2224 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 18.07.2006 ein Plugin mit der ID 22058 (Mandrake Linux Security Advisory : kernel (MDKSA-2006:123)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117692 (CentOS Security Update for Kernel (CESA-2006:0579)) zur Prüfung der Schwachstelle an.
Eine sehr interessante Sicherheitslücke, die auf den ersten Blick sehr hypothetisch wirkt. Es ist jedoch tatsächlich möglich, diesen Angriff effizient umzusetzen. Vor allem in Multiuser-Umgebungen könnte ein technisch sehr versierter Angreifer einen Vorteil erlangen. Umso wichtiger ist es, nun seine Systeme schnellstmöglich gegen diesen Angriff zu schützen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 3.9
VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22058
Nessus Name: Mandrake Linux Security Advisory : kernel (MDKSA-2006:123)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: kernel.org
Timeline
04.03.2006 🔍21.03.2006 🔍
21.03.2006 🔍
21.03.2006 🔍
23.03.2006 🔍
23.03.2006 🔍
23.03.2006 🔍
23.03.2006 🔍
29.03.2006 🔍
13.07.2006 🔍
18.07.2006 🔍
25.07.2006 🔍
02.02.2025 🔍
Quellen
Hersteller: kernel.orgAdvisory: marc.theaimsgroup.com
Person: Pavel Kankovsky
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-1342 (🔍)
GCVE (CVE): GCVE-0-2006-1342
GCVE (VulDB): GCVE-100-2108
X-Force: 25425
SecurityFocus: 17203 - Linux Kernel Ssockaddr_In.Sin_Zero Kernel Memory Disclosure Vulnerabilities
Secunia: 19357 - Linux Kernel IPv4 "sockaddr_in.sin_zero" Information Disclosure, Not Critical
OSVDB: 24071 - Linux Kernel IPv4 sockaddr_in.sin_zero Local Information Disclosure
Vulnerability Center: 12342 - Linux Kernel Memory Portions Disclosure in Multiple Function, Low
Vupen: ADV-2006-4502
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 29.03.2006 12:41Aktualisierung: 02.02.2025 05:20
Anpassungen: 29.03.2006 12:41 (94), 23.06.2019 08:49 (3), 02.02.2025 05:20 (19)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.