Linux Kernel ptrace Single Step CS Null Pointer Dereference

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Linux Kernel 2.6.20/2.6.21 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente ptrace. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-3731 gehandelt. Es ist kein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Linux ist ein Betriebssystemkern (engl. Kernel), der im gleichnamigen und anderen Betriebssystemen zum Einsatz kommt. Linux wurde ursprünglich 1991 vom Finnen Linus Torvalds, der auch heute noch die Entwicklung koordiniert, für die x86-Architektur geschrieben. Es steht unter der freien GNU General Public License (GPL). Evan Teran fand eine Schwachstelle im Kernel, bei der durch einen Fehler in ptrace ein Denial of Service provoziert werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36681), Tenable (28123), SecurityFocus (BID 25801†), OSVDB (37286†) und Secunia (SA29159†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-37923, VDB-37590, VDB-39393 und VDB-39392. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.11.2007 ein Plugin mit der ID 28123 (Ubuntu 6.06 LTS / 6.10 / 7.04 : linux-source-2.6.15, linux-source-2.6.17, linux-source-2.6.20 vulnerabilities (USN-518-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156026 (Oracle Enterprise Linux Update for Kernel (ELSA-2007-0940)) zur Prüfung der Schwachstelle an.

Wirklich interessante Schwachstellen im Linux Kernel sind in letzter Zeit rar geworden. Abhilfe schafft die vorliegende Lücke: Zwar ist die lediglich als problematisch anzusehen, jedoch sollte wie üblich ein Upgrade auf die neuste Kernelversion in Betracht gezogen werden, sofern sich dies mit dem Betrieb übereinbringen lässt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28123
Nessus Name: Ubuntu 6.06 LTS / 6.10 / 7.04 : linux-source-2.6.15, linux-source-2.6.17, linux-source-2.6.20 vulnerabilities (USN-518-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58636
OpenVAS Name: Debian Security Advisory DSA 1378-1 (linux-2.6)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: bugzilla.kernel.org

Timelineinfo

05.02.2007 🔍
12.07.2007 +157 Tage 🔍
15.07.2007 +3 Tage 🔍
17.09.2007 +64 Tage 🔍
17.09.2007 +0 Tage 🔍
25.09.2007 +8 Tage 🔍
25.09.2007 +0 Tage 🔍
25.09.2007 +0 Tage 🔍
28.09.2007 +2 Tage 🔍
01.10.2007 +3 Tage 🔍
08.10.2007 +7 Tage 🔍
10.11.2007 +33 Tage 🔍
03.03.2008 +114 Tage 🔍
27.07.2019 +4163 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: Bug 8765
Person: Evan Teran
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-3731 (🔍)
GCVE (CVE): GCVE-0-2007-3731
GCVE (VulDB): GCVE-100-3335

OVAL: 🔍

X-Force: 36681
SecurityFocus: 25801 - Linux Kernel PTrace NULL Pointer Dereference Local Denial Of Service Vulnerability
Secunia: 29159
OSVDB: 37286 - Linux Kernel Invalid LDT Segment Selector Local DoS
Vulnerability Center: 16272 - Linux Kernel Ptrace Vulnerability Allows Local Users to Cause DoS, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.10.2007 15:25
Aktualisierung: 27.07.2019 10:00
Anpassungen: 01.10.2007 15:25 (97), 27.07.2019 10:00 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!