Linux Kernel bis 2.6.x IPv6 IP-Fragmentierung Filter umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Linux Kernel bis 2.6.x entdeckt. Es betrifft eine unbekannte Funktion der Komponente IPv6 Fragmentation Handler. Durch Manipulation durch IP Fragment kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-4572 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Marc Dowd von McAfee hat einen Designfehler in der IPv6-Implementierung des aktuellen Kernels gefunden. Unter gewissen Umständen ist es möglich, dass die Regel "ip6tables .. -p udp -j DROP" nicht greift und deshalb IPv6-Pakete am Paketfilter vorbeigeschmuggelt werden können. Das rudimentäre Vorgehen ist in der Meldung auf der Kernel-Mailingliste dokumentiert. Ein Exploit ist nicht bekannt. Das Problem wurde vorerst im GIT Repository behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30065), Tenable (28005), SecurityFocus (BID 20955†), OSVDB (30066†) und Secunia (SA24098†) dokumentiert. Unter kernel.org werden zusätzliche Informationen bereitgestellt. Die Schwachstellen VDB-2464, VDB-2506, VDB-2752 und VDB-2754 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.11.2007 ein Plugin mit der ID 28005 (Ubuntu 5.10 / 6.06 LTS / 6.10 : linux-source-2.6.12/2.6.15/2.6.17 vulnerabilities (USN-416-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165110 (SUSE Security Update for Kernel (SUSE-SA:2006:079)) zur Prüfung der Schwachstelle an.

Das erfolgreiche Ausnutzen dieses Angriffs setzt die Unterstützung von IPv6 am Zielsystem voraus. Dies ist relativ selten der Fall. Dennoch ist der Angriff interessant und in manchen Umgebungen für Angreifer von enormem Wert. Das Risiko sollte, ist denn IPv6 im Einsatz, nicht unterschätzt werden. Gegenmassnahmen anzustreben ist dringendst anzuraten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28005
Nessus Name: Ubuntu 5.10 / 6.06 LTS / 6.10 : linux-source-2.6.12/2.6.15/2.6.17 vulnerabilities (USN-416-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 840099
OpenVAS Name: Ubuntu Update for libxml2 USN-2214-1
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: kernel.org
ISS Proventia IPS: 🔍

Timelineinfo

06.09.2006 🔍
24.10.2006 +48 Tage 🔍
24.10.2006 +0 Tage 🔍
03.11.2006 +10 Tage 🔍
06.11.2006 +3 Tage 🔍
07.11.2006 +1 Tage 🔍
07.11.2006 +0 Tage 🔍
07.11.2006 +0 Tage 🔍
08.11.2006 +0 Tage 🔍
12.02.2007 +96 Tage 🔍
28.02.2007 +16 Tage 🔍
10.11.2007 +255 Tage 🔍
26.04.2026 +6742 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Person: Marc Dowd
Firma: McAfee
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4572 (🔍)
GCVE (CVE): GCVE-0-2006-4572
GCVE (VulDB): GCVE-100-2663
X-Force: 30065
SecurityFocus: 20955 - Linux Kernel Multiple IPV6 Packet Filtering Bypass Vulnerabilities
Secunia: 24098 - Ubuntu update for kernel, Moderately Critical
OSVDB: 30066 - Linux Kernel netfilter Fragmented IPv6 Packet Filtering Bypass
Vulnerability Center: 14460 - Linux Kernel ip6_tables Multiple Packet Filtering Bypass Vulnerabilities, High
Vupen: ADV-2006-4386

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 08.11.2006 10:04
Aktualisierung: 26.04.2026 18:50
Anpassungen: 08.11.2006 10:04 (100), 15.07.2019 20:44 (1), 26.04.2026 18:50 (19)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!