Linux Kernel SCTP ASCONF Chunks Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In Linux Kernel wurde eine problematische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente SCTP Handler. Durch die Manipulation durch ASCONF Chunks kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2014-3673 vorgenommen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine kritische Schwachstelle in Linux Kernel (Operating System) entdeckt. Es geht dabei um ein unbekannter Teil der Komponente SCTP Handler. Dank der Manipulation durch ASCONF Chunks kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:

The SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (system crash) via a malformed ASCONF chunk, related to net/sctp/sm_make_chunk.c and net/sctp/sm_statefuns.c.

Die Schwachstelle wurde am 03.11.2014 durch Liu Wei von Red Hat als Bug 1147850 in Form eines bestätigten Bug Reports (Bugzilla) publik gemacht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 14.05.2014 unter CVE-2014-3673 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 15.12.2014 ein Plugin mit der ID 80029 (Ubuntu 10.04 LTS : linux-ec2 vulnerabilities (USN-2442-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 167678 (SUSE Enterprise Linux Security update for Linux kernel (SUSE-SU-2015:0652-1)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.kernel.org bezogen werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19496 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (98489), Tenable (80029), SecurityFocus (BID 70883†), Secunia (SA62428†) und Vulnerability Center (SBV-46877†) dokumentiert. Die Einträge VDB-10840, VDB-12213, VDB-13142 und VDB-67533 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Betroffen

  • Red Hat Enterprise Linux 6/7/MRG

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 80029
Nessus Name: Ubuntu 10.04 LTS : linux-ec2 vulnerabilities (USN-2442-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 703060
OpenVAS Name: Debian Security Advisory DSA 3060-1 (linux - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 9de7922bc709eee2f609cd01d98aaedc4cf5ea74
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

14.05.2014 🔍
29.10.2014 +168 Tage 🔍
03.11.2014 +5 Tage 🔍
03.11.2014 +0 Tage 🔍
04.11.2014 +1 Tage 🔍
06.11.2014 +2 Tage 🔍
10.11.2014 +4 Tage 🔍
17.11.2014 +7 Tage 🔍
15.12.2014 +28 Tage 🔍
24.02.2022 +2628 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: Bug 1147850
Person: Liu Wei
Firma: Red Hat
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-3673 (🔍)
GCVE (CVE): GCVE-0-2014-3673
GCVE (VulDB): GCVE-100-68112

OVAL: 🔍

X-Force: 98489 - Linux Kernel ASCONF chunks denial of service, High Risk
SecurityFocus: 70883 - Linux Kernel CVE-2014-3673 Denial of Service Vulnerability
Secunia: 62428 - Oracle Linux update for kernel-uek, Moderately Critical
Vulnerability Center: 46877 - Linux Kernel Remote DoS due to sctp Stack Receiving a Malformed asconf Chunks, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 06.11.2014 12:17
Aktualisierung: 24.02.2022 07:54
Anpassungen: 06.11.2014 12:17 (87), 11.06.2017 04:54 (5), 24.02.2022 07:42 (3), 24.02.2022 07:48 (10), 24.02.2022 07:54 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!