Linux Kernel CIFS SendReceive() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Linux Kernel 2.6.23 gefunden. Dabei betrifft es die Funktion SendReceive der Komponente CIFS. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2007-5904. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Linux ist ein Betriebssystemkern (engl. Kernel), der im gleichnamigen und anderen Betriebssystemen zum Einsatz kommt. Linux wurde ursprünglich 1991 vom Finnen Linus Torvalds, der auch heute noch die Entwicklung koordiniert, für die x86-Architektur geschrieben. Es steht unter der freien GNU General Public License (GPL). In einem Advisory beschreibt Przemyslaw Wegrzyn eine Schwachstelle bei der durch einen Pufferüberlauf in der Funktion bpf_filter_init des CIFS Moduls beliebiger Programmcode zur Ausführung gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38450), Tenable (67665), SecurityFocus (BID 26438†), OSVDB (39238†) und Secunia (SA29387†) dokumentiert. Die Schwachstellen VDB-3558, VDB-40904 und VDB-39722 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67665 (Oracle Linux 4 : kernel (ELSA-2008-0167)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165673 (SUSE Enterprise Linux Security Update Linux Kernel Security Problems (SUSE-SA:2008:013)) zur Prüfung der Schwachstelle an.

Auch der Linux Kernel bleibt diesen Monat nicht von Schwachstellen verschont. Zahlreiche problematische Lücken dürften die Aufmerksamkeit vieler Administratoren auf sich zielen. Obwohl die vorliegende Lücke nicht zwingend als kritisch zu klassifizieren ist, sollten dennoch entsprechende Massnahmen wie das Einspielen entsprechender Patches oder das Upgraden auf einer neue Kernel Version in Betracht gezogen werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67665
Nessus Name: Oracle Linux 4 : kernel (ELSA-2008-0167)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60011
OpenVAS Name: Debian Security Advisory DSA 1428-2 (linux-2.6)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: git.kernel.org

Timelineinfo

09.10.2007 🔍
08.11.2007 +30 Tage 🔍
09.11.2007 +1 Tage 🔍
09.11.2007 +0 Tage 🔍
09.11.2007 +0 Tage 🔍
14.11.2007 +5 Tage 🔍
14.11.2007 +0 Tage 🔍
14.11.2007 +0 Tage 🔍
03.12.2007 +18 Tage 🔍
06.12.2007 +3 Tage 🔍
14.03.2008 +99 Tage 🔍
14.03.2008 +0 Tage 🔍
14.03.2008 +0 Tage 🔍
12.07.2013 +1946 Tage 🔍
01.08.2019 +2211 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: git.kernel.org
Person: Przemyslaw Wegrzyn
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-5904 (🔍)
GCVE (CVE): GCVE-0-2007-5904
GCVE (VulDB): GCVE-100-3458

OVAL: 🔍

X-Force: 38450 - Linux kernel CIFS VFS SendReceive() buffer overflow, High Risk
SecurityFocus: 26438 - Linux Kernel CIFS Transport.C Remote Buffer Overflow Vulnerability
Secunia: 29387 - Red Hat update for kernel, Less Critical
OSVDB: 39238 - Linux Kernel CIFS VFS SendReceive() Function SMB Response Remote Overflow
SecurityTracker: 1019612
Vulnerability Center: 17001 - Linux Kernel CIFS VFS Buffer Overflows Allow Remote Attacker to Execute Code and Cause DoS via SMB, High
Vupen: ADV-2007-3860

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.12.2007 13:49
Aktualisierung: 01.08.2019 09:32
Anpassungen: 03.12.2007 13:49 (106), 01.08.2019 09:32 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!