| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Linux Kernel entdeckt. Sie wurde als problematisch eingestuft. Das betrifft die Funktion list_for_each_entry der Komponente SCTP Stack. Durch das Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2014-3687 bekannt. Es steht kein Exploit zur Verfügung.
Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Es wurde eine kritische Schwachstelle in Linux Kernel - die betroffene Version ist unbekannt - (Operating System) entdeckt. Hiervon betroffen ist die Funktion list_for_each_entry der Komponente SCTP Stack. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.
Die Schwachstelle wurde am 28.10.2014 durch Daniel Borkmann in Form eines bestätigten Bug Reports (Bugzilla) publik gemacht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 14.05.2014 unter CVE-2014-3687 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde am 20.05.2015 ein Plugin mit der ID 83678 (SUSE SLED12 / SLES12 Security Update : kernel (SUSE-SU-2015:0178-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 167678 (SUSE Enterprise Linux Security update for Linux kernel (SUSE-SU-2015:0652-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.kernel.org bezogen werden. Die Schwachstelle wird durch folgenden Code angegangen:
return !list_empty(&chunk->list);
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (98310), Tenable (83678), SecurityFocus (BID 70766†), Secunia (SA62428†) und Vulnerability Center (SBV-46820†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-10840, VDB-12213, VDB-13142 und VDB-67533. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 83678
Nessus Name: SUSE SLED12 / SLES12 Security Update : kernel (SUSE-SU-2015:0178-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 703060
OpenVAS Name: Debian Security Advisory DSA 3060-1 (linux - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: b69040d8e39f20d5215a03502a8e8b4c6ab78395
Timeline
14.05.2014 🔍28.10.2014 🔍
28.10.2014 🔍
28.10.2014 🔍
29.10.2014 🔍
29.10.2014 🔍
10.11.2014 🔍
17.11.2014 🔍
20.05.2015 🔍
23.02.2022 🔍
Quellen
Hersteller: kernel.orgAdvisory: USN-2417-1
Person: Daniel Borkmann
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-3687 (🔍)
GCVE (CVE): GCVE-0-2014-3687
GCVE (VulDB): GCVE-100-68076
OVAL: 🔍
X-Force: 98310 - Linux Kernel ASCONF denial of service, High Risk
SecurityFocus: 70766 - Linux Kernel CVE-2014-3687 Denial of Service Vulnerability
Secunia: 62428 - Oracle Linux update for kernel-uek, Moderately Critical
Vulnerability Center: 46820 - Linux Kernel <3.17 Remote DoS via Crafted Packets, High
Siehe auch: 🔍
Eintrag
Erstellt: 29.10.2014 16:25Aktualisierung: 23.02.2022 21:18
Anpassungen: 29.10.2014 16:25 (82), 10.06.2017 09:46 (3), 23.02.2022 21:01 (5), 23.02.2022 21:08 (11), 23.02.2022 21:18 (1)
Komplett: 🔍
Cache ID: 216:889:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.