VDB-317289 · CVE-2025-48964 · GHSA-25fr-jw29-74f9

iputils bis 20240905 ICMP Echo Reply Packet Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.0	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in iputils bis 20240905 ausgemacht. Hierbei betrifft es unbekannten Programmcode der Komponente ICMP Echo Reply Packet Handler. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2025-48964 geführt. Es ist soweit kein Exploit verfügbar.

Detailsinfo

Es wurde eine problematische Schwachstelle in iputils bis 20240905 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente ICMP Echo Reply Packet Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

ping in iputils through 20240905 allows a denial of service (application error in adaptive ping mode or incorrect data collection) via a crafted ICMP Echo Reply packet, because a zero timestamp can lead to large intermediate values that have an integer overflow when squared during statistics calculations. NOTE: this issue exists because of an incomplete fix for CVE-2025-47268 (that fix was only about timestamp calculations, and it did not account for a specific scenario where the original timestamp in the ICMP payload is zero).

Bereitgestellt wird das Advisory unter github.com. Die Identifikation der Schwachstelle wird seit dem 29.05.2025 mit CVE-2025-48964 vorgenommen. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 242521 (SUSE SLES15 Security Update : iputils (SUSE-SU-2025:02431-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (242521) und CERT Bund (WID-SEC-2025-2243) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Betroffen

IBM Storwize
RESF Rocky Linux
Red Hat Enterprise Linux
Oracle Linux
Dell Secure Connect Gateway

Produktinfo

Name

iputils

Version

20240905

Webseite

Produkt: https://github.com/iputils/iputils/

CPE 2.3info

🔒

CPE 2.2info

🔒

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 5.0

VulDB Base Score: 3.5
VulDB Temp Score: 3.5
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 6.5
CNA Vector (MITRE): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 242521
Nessus Name: SUSE SLES15 Security Update : iputils (SUSE-SU-2025:02431-1)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

29.05.2025 CVE zugewiesen
22.07.2025 +54 Tage Advisory veröffentlicht
22.07.2025 +0 Tage VulDB Eintrag erstellt
17.11.2025 +118 Tage VulDB Eintrag letzte Aktualisierung