Linux Kernel 2.6.16.9 dénie de service

CVSS Score de méta-températureExploit Prix Actuel (≈)Score d'intérêt CTI
7.0$0-$5k0.00

Une vulnérabilité classée critique a été trouvée dans Linux Kernel 2.6.16.9 (Operating System). Affecté par ce problème est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service.

La vulnerabilité a été publié en 26/05/2011 avec le numéro d'identification Bug 657303 avec bug report (Bugzilla) (non défini). La notice d'information est disponible en téléchargement sur bugzilla.redhat.com Cette vulnérabilité est identifiée comme CVE-2010-4251. Elle est facile à utiliser. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1893 jours. Le scanner de vulnérabilités Nessus propose un module ID 68417 (Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2011-2016)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données Tenable (68417).

Produitinfo

Taper

Fournisseur

Nom

Version

Licence

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 7.0
VulDB Score de méta-température: 7.0

VulDB Note de base: 6.5
VulDB Note temporaire: 6.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 7.5
NVD Vecteur: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Dénie de service
CWE: CWE-399 / CWE-404
ATT&CK: Inconnue

Localement: Non
Remote: Partiellement

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayouvrirouvrirouvrirouvrir
Aujourd'huiouvrirouvrirouvrirouvrir

Nessus ID: 68417
Nessus Nom: Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2011-2016)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 880534
OpenVAS Nom: CentOS Update for kernel CESA-2011:0303 centos5 i386
OpenVAS Document: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: aucune mesure d'atténuation connue
Statut: 🔍

Heure 0 jour: 🔍

Patch: 8eae939f1400326b06d0c9afe53d2a484a326871

Chronologieinfo

20/03/2006 🔍
02/03/2010 +1443 jours 🔍
02/03/2010 +0 jours 🔍
16/11/2010 +259 jours 🔍
09/03/2011 +113 jours 🔍
26/05/2011 +78 jours 🔍
26/05/2011 +0 jours 🔍
13/10/2011 +140 jours 🔍
12/07/2013 +638 jours 🔍
23/03/2015 +619 jours 🔍
07/11/2021 +2421 jours 🔍

Sourcesinfo

Fournisseur: kernel.org

Bulletin: Bug 657303
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2010-4251 (🔍)
OVAL: 🔍
IAVM: 🔍

Vulnerability Center: 30271 - Linux Kernel prior to 2.6.34-rc2 Local DoS Vulnerability due to Memory Consumption, Low
SecurityFocus: 46637 - Linux Kernel Unix Socket Backlog Local Denial of Service Vulnerability
Secunia: 46397 - VMware ESX / ESXi Server Multiple Vulnerabilities, Moderately Critical

Voir aussi: 🔍

Entréeinfo

Établi: 23/03/2015 16:50
Mise à jour: 07/11/2021 19:49
Changements: 23/03/2015 16:50 (69), 18/03/2017 08:07 (13), 07/11/2021 19:34 (4), 07/11/2021 19:41 (11), 07/11/2021 19:49 (1)
Compléter: 🔍

Discussion

Aucun commentaire pour l'instant. Langues: fr + en.

Veuillez vous connecter pour commenter.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!