Linux Kernel bis 2.6.16.17 Netfilter do_add_counters() Race-Condition
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
In Linux Kernel 2.6.16 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion do_add_counters der Komponente Netfilter. Durch die Manipulation mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2006-0039 bekannt. Es steht kein Exploit zur Verfügung.
Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Netfilter ist eine sehr gern genutzte Möglichkeit des Firewallings unter Unix/Linux. Die meisten Distributionen liefern die entsprechenden Pakete mit. Eine Vielzahl der freien und kommerziellen Linux-Firewalls basieren gar auf diesen. Es wurden zeitgleich drei Schwachstellen im Zusammenhang mit dem Linux Kernel bis 2.6.16.17 entdeckt. Unter gewissen Umständen sei es einem lokalen Angreifer möglich, über die Funktion do_add_counters() Zugriff auf Kernel-Speicher zu erhalten oder eine Denial of Service umzusetzen. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde im jüngsten Linux Kernel behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26583), Tenable (27886), SecurityFocus (BID 18113†), OSVDB (25697†) und Secunia (SA20185†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2254, VDB-2255, VDB-2257 und VDB-2379. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 10.11.2007 ein Plugin mit der ID 27886 (Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-311-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156246 (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0617, ELSA-2006:0689)) zur Prüfung der Schwachstelle an.
Stellt ein Linux-Rechner mit Firewall-Mechanismen einen Common Point of Trust dar, was eigentlich stets der Fall sein sollte, kann sehr einfach eine flächendeckende Denial of Service-Attacke durchgeführt werden. Das Umsetzen von Gegenmassnahmen ist bei exponierten Systemen deshalb dringendst anzuraten.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.7
VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Race ConditionCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27886
Nessus Name: Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-311-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56956
OpenVAS Name: Debian Security Advisory DSA 1097-1 (kernel-source-2.4.27)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: kernel.org
Timeline
20.12.2005 🔍20.03.2006 🔍
16.05.2006 🔍
16.05.2006 🔍
19.05.2006 🔍
22.05.2006 🔍
22.05.2006 🔍
23.05.2006 🔍
26.05.2006 🔍
11.07.2006 🔍
16.10.2006 🔍
10.11.2007 🔍
09.07.2019 🔍
Quellen
Hersteller: kernel.orgAdvisory: kernel.org
Person: Solar Designer
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2006-0039 (🔍)
GCVE (CVE): GCVE-0-2006-0039
GCVE (VulDB): GCVE-100-2256
OVAL: 🔍
X-Force: 26583
SecurityFocus: 18113 - Linux Kernel Netfilter Do_Add_Counters Local Race Condition Vulnerability
Secunia: 20185 - Linux Kernel Netfilter Weakness and Two SCTP Vulnerabilities, Moderately Critical
OSVDB: 25697 - Linux Kernel Netfilter do_add_counters() Function Local Memory Disclosure
Vulnerability Center: 12902 - Linux Kernel Race Condition In the do_add_counters Function in Netfilter, Low
Vupen: ADV-2006-1893
Siehe auch: 🔍
Eintrag
Erstellt: 23.05.2006 11:09Aktualisierung: 09.07.2019 10:13
Anpassungen: 23.05.2006 11:09 (94), 09.07.2019 10:13 (5)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.