Linux Kernel 2.4.0/2.6.0 do_fork सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.8$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.4.0/2.6.0 में पाया गया है। प्रभावित है फ़ंक्शन do_fork। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2004-0427 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.4.0/2.6.0 में पाया गया है। प्रभावित है फ़ंक्शन do_fork। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-401 मिलता है। बग 22/04/2004 को खोजा गया था. कमजोरी प्रकाशित की गई थी 07/07/2004 Redhat के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए marc.theaimsgroup.com पर साझा की गई है।

इस भेद्यता को CVE-2004-0427 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 29/04/2004 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। यदि 57 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 12509 आईडी वाला एक प्लगइन प्रदान करता है। यह Red Hat Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह 0 पोर्ट का उपयोग कर रहा है.

2.4.26 , 2.6.6 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 10221), X-Force (16002), Secunia (SA11429), Vulnerability Center (SBV-21676) , Tenable (12509).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12509
Nessus नाम: RHEL 2.1 : kernel (RHSA-2004:260)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56784
OpenVAS नाम: Debian Security Advisory DSA 1067-1 (kernel 2.4.16)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 2.4.26/2.6.6

समयरेखाजानकारी

20/04/2004 🔍
22/04/2004 +2 दिन 🔍
22/04/2004 +0 दिन 🔍
26/04/2004 +4 दिन 🔍
29/04/2004 +3 दिन 🔍
18/06/2004 +50 दिन 🔍
06/07/2004 +18 दिन 🔍
07/07/2004 +1 दिन 🔍
07/07/2004 +0 दिन 🔍
22/04/2009 +1750 दिन 🔍
17/10/2014 +2004 दिन 🔍
02/09/2019 +1781 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: marc.theaimsgroup.com
संगठन: Redhat
स्थिति: परिभाषित नहीं

CVE: CVE-2004-0427 (🔍)
GCVE (CVE): GCVE-0-2004-0427
GCVE (VulDB): GCVE-100-21914

OVAL: 🔍

X-Force: 16002
SecurityFocus: 10221 - Linux kernel do_fork() Memory Leakage Vulnerability
Secunia: 11429
OSVDB: 7219 - CVE-2004-0427 - Linux Kernel - Denial-Of-Service Issue
Vulnerability Center: 21676 - Linux kernel 2.4 - 2.4.25 and 2.6 - 2.6.5 do_fork() Memory Leakage Local DoS Vulnerability, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/10/2014 04:26 PM
अद्यतनित: 02/09/2019 09:19 AM
परिवर्तन: 17/10/2014 04:26 PM (78), 02/09/2019 09:19 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!