Linux Kernel 2.6.16 Netfilter Calculation रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Netfilter घटक से संबंधित है। यह हेरफेर Calculation तर्क SCTP Chunk के हिस्से के रूप में रेस कंडीशन उत्पन्न करता है। इस भेद्यता को CVE-2006-0039 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Netfilter घटक से संबंधित है। यह हेरफेर Calculation तर्क SCTP Chunk के हिस्से के रूप में रेस कंडीशन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-362 प्राप्त होता है। यह समस्या 20/03/2006 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 22/05/2006 द्वारा Solar Designer के साथ Linux Kernel Team (वेबसाइट). यह सलाह kernel.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-0039 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 20/12/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 60 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 27886 वाला एक प्लगइन प्रदान करता है (Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-311-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Ubuntu Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156246 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0617, ELSA-2006:0689)).

2.4.33 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स kernel.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18113), X-Force (26583), Secunia (SA20185) , Tenable (27886).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 27886
Nessus नाम: Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-311-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56956
OpenVAS नाम: Debian Security Advisory DSA 1097-1 (kernel-source-2.4.27)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Kernel 2.4.33
पैच: kernel.org

समयरेखाजानकारी

20/12/2005 🔍
20/03/2006 +90 दिन 🔍
19/05/2006 +60 दिन 🔍
22/05/2006 +3 दिन 🔍
22/05/2006 +0 दिन 🔍
22/05/2006 +0 दिन 🔍
23/05/2006 +0 दिन 🔍
26/05/2006 +3 दिन 🔍
11/07/2006 +46 दिन 🔍
10/11/2007 +487 दिन 🔍
13/03/2021 +4872 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: kernel.org
शोधकर्ता: Solar Designer
संगठन: Linux Kernel Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-0039 (🔍)
GCVE (CVE): GCVE-0-2006-0039
GCVE (VulDB): GCVE-100-2255

OVAL: 🔍

X-Force: 26583 - Linux kernel netfilter do_add_counters race condition, Medium Risk
SecurityFocus: 18113 - Linux Kernel Netfilter Do_Add_Counters Local Race Condition Vulnerability
Secunia: 20185 - Linux Kernel Netfilter Weakness and Two SCTP Vulnerabilities, Moderately Critical
OSVDB: 25696 - Linux Kernel SCTP Chunk Length Calculation Parameter Processing Overflow DoS
Vupen: ADV-2006-1893

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/05/2006 11:09 AM
अद्यतनित: 13/03/2021 06:09 AM
परिवर्तन: 23/05/2006 11:09 AM (91), 25/08/2017 09:23 AM (9), 13/03/2021 06:09 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!