Linux Kernel तक 2.4.21 NFS XDR सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.4.21 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक NFS XDR Handler की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2003-0619 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.4.21 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक NFS XDR Handler की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। यह बग 29/07/2003 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 29/07/2003 द्वारा Jared Stanbrough के रूप में Posting (Bugtraq). यह सलाह securityfocus.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2003-0619 के रूप में ट्रेड किया जाता है। CVE आवंटन 31/07/2003 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना मुश्किल बताया गया है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1499 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 11813 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह सेवा अस्वीकार परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

2.4.21 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स kernel.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 8298), X-Force (12764), Secunia (SA9403), Vulnerability Center (SBV-1586) , Tenable (11813).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.4.7
• 2.4.8
• 2.4.9
• 2.4.10
• 2.4.11
• 2.4.12
• 2.4.13
• 2.4.14
• 2.4.15
• 2.4.16
• 2.4.17
• 2.4.18
• 2.4.19
• 2.4.20
• 2.4.21

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 11813
Nessus नाम: Linux 2.4 NFSv3 knfsd Malformed GETATTR Request Remote DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 53647
OpenVAS नाम: Debian Security Advisory DSA 358-1 (linux-kernel-i386, linux-kernel-alpha)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Kernel 2.4.21
पैच: kernel.org
ISS Proventia IPS: 🔍

समयरेखाजानकारी

29/07/2003 🔍
29/07/2003 +0 दिन 🔍
29/07/2003 +0 दिन 🔍
29/07/2003 +0 दिन 🔍
29/07/2003 +0 दिन 🔍
31/07/2003 +2 दिन 🔍
01/08/2003 +1 दिन 🔍
01/08/2003 +0 दिन 🔍
05/08/2003 +3 दिन 🔍
06/08/2003 +1 दिन 🔍
27/08/2003 +21 दिन 🔍
07/10/2024 +7712 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: securityfocus.com⛔
शोधकर्ता: Jared Stanbrough
स्थिति: परिभाषित नहीं

CVE: CVE-2003-0619 (🔍)
GCVE (CVE): GCVE-0-2003-0619
GCVE (VulDB): GCVE-100-221

OVAL: 🔍

X-Force: 12764 - Linux kernel decode_fh nfs3xdr packet denial of service, Medium Risk
SecurityFocus: 8298 - Linux Kernel 2.4 XDR Packet Handler For NFSv3 Remote Denial Of Service Vulnerability
Secunia: 9403 - Linux Kernel NFS XDR Denial of Service, Less Critical
OSVDB: 2353 - Linux Kernel NFS XDR DoS
Vulnerability Center: 1586 - DoS in Linux Kernel nfs3xdr.c decode_fh Function via Negative Size in XDR Packet, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/08/2003 12:30 PM
अद्यतनित: 07/10/2024 08:32 PM
परिवर्तन: 05/08/2003 12:30 PM (98), 26/06/2019 11:07 AM (3), 07/10/2024 08:32 PM (15)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216:51D:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!