| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée problématique a été trouvée dans Linux Kernel. Affecté par ce problème est la fonction igmp_heard_query du fichier net/ipv4/igmp.c. L’utilisation aboutit à déni de service.
Cette vulnérabilité est identifiée comme CVE-2012-0207. De plus, un exploit est disponible.
Il est recommandé de déployer un patch pour régler cette faille.
Détails
Une vulnérabilité a été trouvé dans Linux Kernel (Operating System) et classée problématique. Ceci affecte la fonction igmp_heard_query du fichier net/ipv4/igmp.c. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
La vulnerabilité a été publié en 06/01/2012 par kingcope (Website) (confirmé). La notice d'information est disponible en téléchargement sur bugs.debian.org Cette vulnérabilité a été nommée CVE-2012-0207. Elle est facilement utilisable. L'accés au réseau local est requis pour la réussite de cette attaque. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
Un exploit a été developpé par kingcope et a été publié 2 semaines après la notice d'information. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 802295 , lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur git.kernel.org.
La vulnérabilité est aussi documentée dans les base de données X-Force (73634), Exploit-DB (18378), Tenable (802295), SecurityFocus (BID 51343†) et OSVDB (78225†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.9VulDB Score méta-temporaire: 5.7
VulDB Note de base: 4.3
VulDB Note temporaire: 3.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 7.5
NVD Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Déni de serviceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: kingcope
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 802295
Nessus Fichier: 🔍
Nessus Risque: 🔍
OpenVAS ID: 881207
OpenVAS Nom: CentOS Update for kernel CESA-2012:0107 centos5
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Correctif: git.kernel.org
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Chronologie
11/01/2011 🔍14/12/2011 🔍
06/01/2012 🔍
09/01/2012 🔍
10/01/2012 🔍
11/01/2012 🔍
11/01/2012 🔍
17/01/2012 🔍
17/01/2012 🔍
17/01/2012 🔍
19/01/2012 🔍
21/01/2012 🔍
17/05/2012 🔍
26/09/2024 🔍
Sources
Fournisseur: kernel.orgBulletin: bugs.debian.org
Chercheur: kingcope
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2012-0207 (🔍)
GCVE (CVE): GCVE-0-2012-0207
GCVE (VulDB): GCVE-100-4523
OVAL: 🔍
IAVM: 🔍
X-Force: 73634 - Stonesoft StoneGate Firewall/VPN IGMPv2 packet denial of service, High Risk
SecurityFocus: 51343 - Linux Kernel 'net/ipv4/igmp.c' Remote Denial of Service Vulnerability
Secunia: 47472 - Linux Kernel "igmp_heard_query()" Denial of Service Vulnerability, Less Critical
OSVDB: 78225
SecurityTracker: 1026526 - Linux Kernel IGMP Divide By Zero Bug Lets Remote Users Deny Service
Vulnerability Center: 34204 - Linux Kernel IGMP Implementation Allows Remote DoS Vulnerability via \x27net/ipv4/igmp.c\x27 Source File, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 21/01/2012 01:00Mise à jour: 26/09/2024 01:22
Changements: 21/01/2012 01:00 (88), 09/04/2017 13:19 (14), 20/03/2021 11:59 (13), 26/09/2024 01:22 (19)
Complet: 🔍
Cache ID: 216:022:103
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.