Linux Kernel bis 2.6.19.0 get_fdb_entries() ioctl()-Anfrage Integer-Overflow

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.5	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Linux Kernel bis 2.6.19.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion get_fdb_entries. Die Bearbeitung verursacht Remote Code Execution. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-5751 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Eugene Teo entdeckte eine Integer-Overflow-Schwachstelle. Diese kann in get_fdb_entries() durch eine korrupte ioctl()-Anfrage umgesetzt werden. Einige technische Details sind im Original-Advisory enthalten. Ein Exploit ist hingegen nicht bekannt. Der Fehler wurde in den Kernel Versionen 2.6.18.4 und 2.6.19.0 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30588), Tenable (27293), SecurityFocus (BID 21353†), OSVDB (30725†) und Secunia (SA23252†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2551, VDB-2589, VDB-2647 und VDB-2661. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 17.10.2007 ein Plugin mit der ID 27293 (openSUSE 10 Security Update : kernel (kernel-2705)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115509 (Red Hat Kernel Security Update (RHSA-2007:0014)) zur Prüfung der Schwachstelle an.

Diese Sicherheitslücke ist sehr kritisch, wobei man jedoch von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System entsprechend abzusichern.

Produktinfo

Typ

• Operating System

Hersteller

• Linux

Name

• Kernel

Version

• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.8
• 2.6.9
• 2.6.10
• 2.6.11
• 2.6.12
• 2.6.13
• 2.6.14
• 2.6.15
• 2.6.16
• 2.6.17
• 2.6.18
• 2.6.19.0

Lizenz

• Open-Source

Webseite

• Hersteller: https://www.kernel.org/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 27293
Nessus Name: openSUSE 10 Security Update : kernel (kernel-2705)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 57711
OpenVAS Name: Debian Security Advisory DSA 1233-1 (kernel-source-2.6.8)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.kernel.org

Timelineinfo

06.11.2006 🔍
29.11.2006 +23 Tage 🔍
29.11.2006 +0 Tage 🔍
29.11.2006 +0 Tage 🔍
30.11.2006 +1 Tage 🔍
30.11.2006 +0 Tage 🔍
01.12.2006 +0 Tage 🔍
01.12.2006 +0 Tage 🔍
07.12.2006 +6 Tage 🔍
08.01.2007 +32 Tage 🔍
06.03.2007 +57 Tage 🔍
17.10.2007 +225 Tage 🔍
13.07.2019 +4287 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: projects.info-pull.com
Person: Eugene Teo
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-5751 (🔍)
GCVE (CVE): GCVE-0-2006-5751
GCVE (VulDB): GCVE-100-2714

OVAL: 🔍

X-Force: 30588 - Linux kernel get_fdb_entries() function integer overflow, High Risk
SecurityFocus: 21353 - Linux Kernel Get_FDB_Entries Buffer Overflow Vulnerability
Secunia: 23252 - rPath update for kernel, Less Critical
OSVDB: 30725 - Linux Kernel get_fdb_entries() Local Overflow
Vulnerability Center: 13879 - Linux Kernel Integer Overflow via a Large Maxnum Value in an ioctl Request, High
Vupen: ADV-2006-4781

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.12.2006 09:56
Aktualisierung: 13.07.2019 11:43
Anpassungen: 01.12.2006 09:56 (97), 13.07.2019 11:43 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!