| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In OpenBSD 4.2 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion. Mit der Manipulation des Arguments SIOCGIFRTLABEL mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2008-0384 gelistet. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
OpenBSD ist ein 4.4 BSD-basiertes Unix-Derivat Betriebssystem, das unter der BSD-Lizenz frei verfügbar ist. Es wurde 1994 durch Theo de Raadt von NetBSD, dem zweiten BSD-basierten quelloffenen (Open-Source-) Betriebssystem, abgespalten. OpenBSD ist bekannt für das Beharren seiner Entwickler auf Quelloffenheit, freier Dokumentation, kompromissloser Stellung gegenüber Software-Lizenzen, Fokus auf Computersicherheit und Korrektheit von Quellcode. Chris Cappchio fand eine Schwachstelle in OpenBSD 4.2, bei der durch eine Null Pointer Dereferenzierung des SIOCGIFRTLABEL ioctls in sys/net/if.c und sys/net/route.c ein Denial of Service ausgelöst werden kann. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (4935), SecurityFocus (BID 27252†), OSVDB (40245†), Secunia (SA28473†) und SecurityTracker (ID 1019188†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
OpenBSD galt lange als eines der sichersten BSD-Derivate - und tut es immer noch. Dennoch scheint der Ehrgeiz, die Bastion zu stürmen mittlerweile relativ gross, erschienen doch bereits in 2007 zwei Schwachstellen, die die Kompromittierung eines derartigen Systems erlaubten mit relativ grossem medialem Echo. Die vorliegende Schwachstelle ist sicherlich nicht als kritisch zu werten, dennoch sei Administratoren geraten, den freigegeben Patch zu verwenden um ihre Systeme auf den neusten Stand zu bringen.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: openbsd.org
Timeline
11.01.2008 🔍11.01.2008 🔍
14.01.2008 🔍
14.01.2008 🔍
14.01.2008 🔍
21.01.2008 🔍
22.01.2008 🔍
22.01.2008 🔍
14.10.2024 🔍
Quellen
Advisory: openbsd.orgPerson: Chris Cappuchio
Status: Bestätigt
CVE: CVE-2008-0384 (🔍)
GCVE (CVE): GCVE-0-2008-0384
GCVE (VulDB): GCVE-100-3557
SecurityFocus: 27252
Secunia: 28473 - OpenBSD SIOCGIFRTLABEL Denial of Service Vulnerability, Not Critical
OSVDB: 40245 - OpenBSD NULL Pointer Dereference SIOCGIFRTLABEL DoS
SecurityTracker: 1019188
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 21.01.2008 15:07Aktualisierung: 14.10.2024 16:12
Anpassungen: 21.01.2008 15:07 (68), 23.04.2018 17:56 (6), 14.10.2024 16:12 (17)
Komplett: 🔍
Cache ID: 216:F5E:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.