CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
5.4	$0-$5k	0.00

Résuméinformation

On a identifié une vulnérabilité de type problématique dans Linux Kernel 2.6.32.61/3.10.26/3.12.7. La partie affectée est la fonction rds_ib_laddr_check du fichier net/rds/ib.c. L’exploitation entraîne déni de service. Cette vulnérabilité porte l’identifiant CVE-2013-7339. Il n'y a pas d'exploit disponible. Il est recommandé d’actualiser le composant impacté.

Détailsinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans Linux Kernel 2.6.32.61/3.10.26/3.12.7 (Operating System). Affecté par ce problème est la fonction rds_ib_laddr_check du fichier net/rds/ib.c. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.

La vulnerabilité a été publié en 20/03/2014 par Sasha Levin avec le numéro d'identification CVE-2013-7339 Linux kernel - rds: prevent dereference of a NULL device avec posting (oss-sec) (confirmé). La notice d'information est disponible en téléchargement sur openwall.com Cette vulnérabilité est connue comme CVE-2013-7339. Elle est facile à utiliser. L'attaque doit être locale. L'exploitation ne nécéssite aucune forme d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible. La raison de cette vulnérabilité est cette partie du code:

if (ret || cm_id->device->node_type != RDMA_NODE_IB_CA)

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1568 jours. Le scanner de vulnérabilités Nessus propose un module ID 74458 (RHEL 5 : kernel (RHSA-2014:0740)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur git.kernel.org. La vulnérabilité sera abordée avec les lignes de code suivantes:

if (ret || !cm_id->device ||
	    cm_id->device->node_type != RDMA_NODE_IB_CA)

La vulnérabilité est aussi documentée dans les base de données X-Force (91985), Tenable (74458), SecurityFocus (BID 66351†), Secunia (SA57284†) et Vulnerability Center (SBV-44396†). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Taper

• Operating System

Fournisseur

• Linux

Nom

• Kernel

Version

• 2.6.32.61
• 3.10.26
• 3.12.7

Licence

• open-source

Site web

• Fournisseur: https://www.kernel.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.2
VulDB Score méta-temporaire: 5.4

VulDB Note de base: 6.2
VulDB Note temporaire: 5.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Déni de service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Non

Disponibilité: 🔍
Statut: Non prouvée

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 74458
Nessus Nom: RHEL 5 : kernel (RHSA-2014:0740)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 702906
OpenVAS Nom: Debian Security Advisory DSA 2906-1 (linux-2.6 - privilege escalation/denial of service/information leak)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: git.kernel.org

Chronologieinformation

03/12/2009 🔍
20/03/2014 +1568 jours 🔍
20/03/2014 +0 jours 🔍
20/03/2014 +0 jours 🔍
20/03/2014 +0 jours 🔍
21/03/2014 +1 jours 🔍
24/03/2014 +3 jours 🔍
25/03/2014 +1 jours 🔍
05/05/2014 +41 jours 🔍
11/06/2014 +37 jours 🔍
16/06/2021 +2562 jours 🔍

Sourcesinformation

Fournisseur: kernel.org

Bulletin: CVE-2013-7339 Linux kernel - rds: prevent dereference of a NULL device
Chercheur: Sasha Levin
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2013-7339 (🔍)
GCVE (CVE): GCVE-0-2013-7339
GCVE (VulDB): GCVE-100-12682

OVAL: 🔍

X-Force: 91985 - Linux Kernel rds_ib_laddr_check() denial of service, Medium Risk
SecurityFocus: 66351 - Linux Kernel CVE-2013-7339 NULL Pointer Dereference Local Denial of Service Vulnerability
Secunia: 57284 - Linux Kernel "rds_ib_laddr_check()" NULL Pointer Dereference Vulnerability, Not Critical
Vulnerability Center: 44396 - Linux Kernel <3.12.8 Local DoS Vulnerability via Bind System Call for RDS Socket, Medium

Voir aussi: 🔍

Entréeinformation

Créé: 25/03/2014 09:08
Mise à jour: 16/06/2021 08:47
Changements: 25/03/2014 09:08 (81), 27/05/2017 10:42 (9), 16/06/2021 08:47 (3)
Complet: 🔍
Cache ID: 216:5E7:103

Discussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!