Linux Kernel bis 2.6.19 drivers/net/tokenring/ibmtr.c korruptes Paket Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Linux Kernel 2.6.19.0 festgestellt. Betroffen davon ist ein unbekannter Prozess der Datei drivers/net/tokenring/ibmtr.c. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2006-6333 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. In einem GIT Commitment wird festgehalten, dass in drivers/net/tokenring/ibmtr.c ein Speicherfehler existiert. Durch den Versand eines korrupten Pakets liesse sich damit der Kernel zum Absturz bringen. Davon betroffen sind effektiv nur Tokenring-Umgebungen. Weitere Details oder ein Exploit sind nicht bekannt. Ein Patch für die betroffene Komponente wurde mit dem Bekanntwerden des Fehlers herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30787), SecurityFocus (BID 21490†), OSVDB (31586†), Secunia (SA23254†) und Vulnerability Center (SBV-32072†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Die Tokenring-Technologie ist mittlerweile unpopulär geworden und so werden nur relativ wenige Systeme, vorwiegend einige wenige professionelle Umgebungen, betroffen sein. Das Risiko eines Angriffs ist also minim.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: kernel.org

Timelineinfo

29.11.2006 🔍
04.12.2006 +5 Tage 🔍
06.12.2006 +2 Tage 🔍
06.12.2006 +0 Tage 🔍
08.12.2006 +2 Tage 🔍
08.12.2006 +0 Tage 🔍
08.12.2006 +0 Tage 🔍
08.12.2006 +0 Tage 🔍
14.12.2006 +5 Tage 🔍
30.06.2011 +1659 Tage 🔍
24.03.2017 +2094 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Person: Al Viro
Firma: Kernel Team
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-6333 (🔍)
GCVE (CVE): GCVE-0-2006-6333
GCVE (VulDB): GCVE-100-2725
X-Force: 30787
SecurityFocus: 21490 - Linux Kernel IBMTR.C Remote Denial of Service Vulnerability
Secunia: 23254 - Linux Kernel "ip_summed" Memory Corruption Vulnerability, Less Critical
OSVDB: 31586 - Linux Kernel ibmtr.c ip_summed DoS
Vulnerability Center: 32072 - Linux Kernel 2.6.1-2.6.19 Remote Denial of Service Vulnerability via Crafted Packets, Medium
Vupen: ADV-2006-4907

Eintraginfo

Erstellt: 14.12.2006 10:22
Aktualisierung: 24.03.2017 18:41
Anpassungen: 14.12.2006 10:22 (73), 24.03.2017 18:41 (9)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!