CVSS Meta puntuación temporal	Exploit Precio Actual (≈)	Puntaje de interés de CTI
3.8	$0-$5k	0.00

Una vulnerabilidad clasificada como problemática ha sido encontrada en Linux Kernel 2.6.16.9 (Operating System). La función uart_get_count es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase divulgación de información. Esto tiene repercusión sobre la la confidencialidad.

La vulnerabilidad fue publicada el 2010-11-29 por Dan Rosenberg con identificación Bug 648660 con un bug report (Bugzilla) (no está definido). El advisory puede ser descargado de bugzilla.redhat.com. La vulnerabilidad es identificada como CVE-2010-4075. El ataque debe ser iniciado local.La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Fue declarado como proof-of-concept. Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 1715 días. Para el scanner Nessus se dispone de un plugin ID 52739 (Ubuntu 9.10 : linux, linux-ec2 vulnerabilities (USN-1089-1)), que puede ayudar a determinar la existencia del riesgo analizado.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en la base de datos Tenable (52739).

Productoinfo

Escribe

• Operating System

Proveedor

• Linux

Nombre

• Kernel

Versión

• 2.6.16.9

Licencia

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3info

VulDB Puntaje metabásico: 4.0
VulDB Meta puntuación temporal: 3.8

VulDB Puntuación base: 4.0
VulDB Puntuación temporal: 3.8
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninfo

Clase: Divulgación de información
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: Sí
Remoto: No

Disponibilidad: 🔍
Estado: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	desbloquear	desbloquear	desbloquear	desbloquear
Hoy	desbloquear	desbloquear	desbloquear	desbloquear

Nessus ID: 52739
Nessus Nombre: Ubuntu 9.10 : linux, linux-ec2 vulnerabilities (USN-1089-1)
Nessus File: 🔍
Nessus Riesgo: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 69970
OpenVAS Nombre: Debian Security Advisory DSA 2264-1 (linux-2.6)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de Amenazasinfo

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfo

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Parche: d281da7ff6f70efca0553c288bb883e8605b3862

Línea de tiempoinfo

2006-03-20 🔍
2010-10-06 +1661 días 🔍
2010-10-25 +19 días 🔍
2010-11-29 +35 días 🔍
2010-11-29 +0 días 🔍
2010-11-29 +0 días 🔍
2010-12-13 +14 días 🔍
2011-01-19 +37 días 🔍
2011-03-21 +61 días 🔍
2015-03-19 +1459 días 🔍
2021-10-05 +2392 días 🔍

Fuentesinfo

Proveedor: kernel.org

Advisory: Bug 648660
Investigador: Dan Rosenberg
Estado: No está definido
Confirmado: 🔍

CVE: CVE-2010-4075 (🔍)
OVAL: 🔍
IAVM: 🔍

Vulnerability Center: 28617 - Linux kernel Prior to 2.6.37-rc1 Local Information Disclosure Vulnerability, Low
SecurityFocus: 43806 - Linux Kernel TIOCGICOUNT 'serial_core.c' Information Disclosure Vulnerability
Secunia: 42963 - Red Hat update for kernel, Less Critical
Vupen: ADV-2011-0168

Véase también: 🔍

Artículoinfo

Fecha de creación: 2015-03-19 14:37
Actualizaciones: 2021-10-05 20:50
Cambios: 2015-03-19 14:37 (70), 2017-03-11 08:43 (15), 2021-10-05 20:42 (4), 2021-10-05 20:50 (1)
Completo: 🔍

Discusión

Do you want to use VulDB in your project?

Use the official API to access entries easily!