Linux Kernel तक 2.6.15.2 ICMP Error Message ip_options_echo सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित तत्त्व है ip_options_echo नामक कार्य और ICMP Error Message Handler घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2006-0454 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित तत्त्व है ip_options_echo नामक कार्य और ICMP Error Message Handler घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। 17/06/2005 में यह समस्या उत्पन्न हुई थी. बग की खोज 07/02/2006 को हुई थी। कमजोरी प्रकाशित की गई थी 08/02/2006 के साथ Kernel Team (वेबसाइट). सलाह kernel.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-0454 के रूप में जानी जाती है। CVE असाइनमेंट 27/01/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 235 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 21059 वाला एक प्लगइन प्रदान करता है (Ubuntu 5.10 : linux-source-2.6.12 vulnerability (USN-250-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Ubuntu Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है.

बग फिक्स kernel.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 5 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

साथ ही, TippingPoint और फ़िल्टर 12327 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16532), X-Force (24575), Secunia (SA18861), Vulnerability Center (SBV-10291) , Tenable (21059).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21059
Nessus नाम: Ubuntu 5.10 : linux-source-2.6.12 vulnerability (USN-250-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: kernel.org
TippingPoint: 🔍
ISS Proventia IPS: 🔍

समयरेखाजानकारी

17/06/2005 🔍
27/01/2006 +224 दिन 🔍
07/02/2006 +11 दिन 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
08/02/2006 +1 दिन 🔍
10/02/2006 +2 दिन 🔍
13/02/2006 +2 दिन 🔍
13/02/2006 +0 दिन 🔍
13/02/2006 +0 दिन 🔍
13/03/2006 +28 दिन 🔍
13/06/2019 +4840 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: kernel.org
शोधकर्ता: http://www.kernel.org
संगठन: Kernel Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0454 (🔍)
GCVE (CVE): GCVE-0-2006-0454
GCVE (VulDB): GCVE-100-2035
X-Force: 24575 - Linux kernel icmp.c ip_options_echo() denial of service, Medium Risk
SecurityFocus: 16532 - Linux Kernel ICMP_Send Remote Denial Of Service Vulnerability
Secunia: 18861 - Ubuntu update for kernel, Moderately Critical
OSVDB: 22993 - Linux Kernel ip_options_echo() Function Crafted ICMP Packet Remote DoS
Vulnerability Center: 10291 - Linux Kernel Remote DoS via ICMP Response Construction, High
Vupen: ADV-2006-0464

प्रविष्टिजानकारी

बनाया गया: 13/02/2006 12:16 PM
अद्यतनित: 13/06/2019 09:07 PM
परिवर्तन: 13/02/2006 12:16 PM (96), 13/06/2019 09:07 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!