Linux Kernel bis 2.4.33.3 UDF abgeschnittene Dateien Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Linux Kernel bis 2.4.33.3 gefunden. Davon betroffen ist unbekannter Code der Komponente UDF File Handler. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-4145 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Colin entdeckte eine Denial of Service-Schwachstelle in den Kernel-Versionen bis 2.4.33.3. Durch abgeschnittene Dateien könne UDF zum Absturz und damit das System zum Stillstand gebracht werden. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in den aktuellen Kernel-Versionen behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28414), Tenable (33581), SecurityFocus (BID 19562†), OSVDB (28315†) und Secunia (SA21711†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2464, VDB-2663, VDB-2752 und VDB-2754. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 25.07.2008 ein Plugin mit der ID 33581 (RHEL 4 : kernel (RHSA-2008:0665)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165110 (SUSE Security Update for Kernel (SUSE-SA:2006:079)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle setzt einen lokalen Zugriff voraus, so dass das Risiko einer erfolgreichen Attacke relativ gering ist. Primär Multiuser-Umgebungen sollten sich um Gegenmassnahmen bemühen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 33581
Nessus Name: RHEL 4 : kernel (RHSA-2008:0665)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57408
OpenVAS Name: Debian Security Advisory DSA 1184-1 (kernel-source-2.6.8)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Upgrade: Kernel 2.4.33.3
Patch: kernel.org

Timelineinfo

16.06.2006 🔍
15.08.2006 +60 Tage 🔍
17.08.2006 +2 Tage 🔍
21.08.2006 +4 Tage 🔍
01.09.2006 +11 Tage 🔍
01.09.2006 +0 Tage 🔍
01.09.2006 +0 Tage 🔍
06.09.2006 +4 Tage 🔍
28.02.2007 +175 Tage 🔍
24.07.2008 +512 Tage 🔍
25.07.2008 +1 Tage 🔍
15.07.2019 +4007 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Person: Colin
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-4145 (🔍)
GCVE (CVE): GCVE-0-2006-4145
GCVE (VulDB): GCVE-100-2506

OVAL: 🔍

X-Force: 28414
SecurityFocus: 19562 - Linux Kernel UDF Denial of Service Vulnerability
Secunia: 21711 - Linux Kernel UDF Denial of Service Vulnerability, Not Critical
OSVDB: 28315 - Linux Kernel Universal Disk Format (UDF) Truncated File DoS
Vulnerability Center: 14459 - Linux Kernel Universal Disk Format Filesystem Driver Denial of Service via Truncated Files, Low
Vupen: ADV-2006-3308

Siehe auch: 🔍

Eintraginfo

Erstellt: 06.09.2006 12:52
Aktualisierung: 15.07.2019 20:40
Anpassungen: 06.09.2006 12:52 (97), 15.07.2019 20:40 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!