| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in NetBSD bis 3.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Datei if_bridge. Durch das Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-1588 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
NetBSD ist ein Unix-Derivat der BSD-Reihe. Es wird gerne in Umgebungen eingesetzt, in denen Sicherheit und Networking eine übergeordnete Rolle spielen. Xin Li entdeckte, dass in den Versionen bis 1.6 in if_bridge ein Designfehler existiert. Dieser kann dazu genutzt werden, um Kernel-Speicher auszulesen. Ein lokaler Angreifer kann so erweiterte Rechte erlangen. Weitere Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde durch Patches adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25582), SecurityFocus (BID 17312†), OSVDB (24262†), Secunia (SA19464†) und SecurityTracker (ID 1015846†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2119. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Glücklicherweise ist für das Ausnutzen dieser Schwachstelle ein lokaler Zugriff nötig. Sollten Ihre Systeme verwundbar sein und es sich bei der Zielumgebung um ein Multiuser-System handeln, sollten Sie die Patches einspielen.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: netbsd.org
Timeline
29.03.2006 🔍30.03.2006 🔍
30.03.2006 🔍
30.03.2006 🔍
30.03.2006 🔍
31.03.2006 🔍
02.04.2006 🔍
03.04.2006 🔍
21.04.2018 🔍
Quellen
Advisory: ftp.netbsd.orgPerson: Xin Li
Status: Bestätigt
CVE: CVE-2006-1588 (🔍)
GCVE (CVE): GCVE-0-2006-1588
GCVE (VulDB): GCVE-100-2120
X-Force: 25582 - NetBSD if_bridge(4) kernel memory information disclosure, Low Risk
SecurityFocus: 17312 - NetBSD If_Bridge(4) Kernel Memory Disclosure Vulnerability
Secunia: 19464 - NetBSD if_bridge Kernel Memory Disclosure Vulnerability, Less Critical
OSVDB: 24262 - NetBSD if_bridge(4) Function Arbitrary Kernel Memory Disclosure
SecurityTracker: 1015846
Siehe auch: 🔍
Eintrag
Erstellt: 31.03.2006 11:32Aktualisierung: 21.04.2018 09:18
Anpassungen: 31.03.2006 11:32 (68), 21.04.2018 09:18 (7)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.