Linux Kernel 2.4.34/2.6.20.5 dn_fib.c erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Linux Kernel 2.4.34/2.6.20.5 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei dn_fib.c. Die Bearbeitung verursacht erweiterte Rechte. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-2172 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in Linux Kernel 2.4.34/2.6.20.5 (Operating System) ausgemacht. Hierbei geht es um unbekannter Programmcode der Datei dn_fib.c. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

A typo in Linux kernel 2.6 before 2.6.21-rc6 and 2.4 before 2.4.35 causes RTA_MAX to be used as an array size instead of RTN_MAX, which leads to an "out of bound access" by the (1) dn_fib_props (dn_fib.c, DECNet) and (2) fib_props (fib_semantics.c, IPv4) functions.

Die Schwachstelle wurde am 22.04.2007 (Website) veröffentlicht. Auf debian.org kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 22.04.2007 als CVE-2007-2172 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 03.09.2007 ein Plugin mit der ID 25963 (Debian DSA-1363-1 : linux-2.6 - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155181 (Oracle Enterprise Linux Kernel Security and Bug Fix Update (ELSA-2007-1049)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 5 Monate nach der Veröffentlichung der Schwachstelle. Linux hat entsprechend gefährlich langsam und viel spät reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33979), Tenable (25963), SecurityFocus (BID 23447†), OSVDB (37121†) und Secunia (SA25288†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2978, VDB-3228 und VDB-38778. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.6

VulDB Base Score: 6.2
VulDB Temp Score: 5.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25963
Nessus Name: Debian DSA-1363-1 : linux-2.6 - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58528
OpenVAS Name: Debian Security Advisory DSA 1356-1 (linux-2.6)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

26.03.2007 🔍
09.04.2007 +14 Tage 🔍
22.04.2007 +13 Tage 🔍
22.04.2007 +0 Tage 🔍
22.04.2007 +0 Tage 🔍
17.05.2007 +25 Tage 🔍
28.05.2007 +11 Tage 🔍
31.08.2007 +95 Tage 🔍
03.09.2007 +3 Tage 🔍
13.03.2015 +2748 Tage 🔍
19.07.2019 +1589 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: debian.org
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-2172 (🔍)
GCVE (CVE): GCVE-0-2007-2172
GCVE (VulDB): GCVE-100-36314

OVAL: 🔍

X-Force: 33979
SecurityFocus: 23447 - Linux Kernel Fib_Semantics.C Out Of Bounds Access Vulnerability
Secunia: 25288
OSVDB: 37121 - Linux Kernel fib_props (fib_semantics.c, IPv4) RTA_MAX DoS
Vulnerability Center: 15236 - Linux Kernel Out-of-Bounds-Access Vulnerability, Medium
Vupen: ADV-2007-2690

Siehe auch: 🔍

Eintraginfo

Erstellt: 13.03.2015 14:56
Aktualisierung: 19.07.2019 20:31
Anpassungen: 13.03.2015 14:56 (80), 19.07.2019 20:31 (4)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!