Linux Kernel 2.6.16 Netfilter do_add_counters रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16 में खोजी गई है। प्रभावित है फ़ंक्शन do_add_counters घटक Netfilter की। यह परिवर्तन रेस कंडीशन का कारण बनता है। इस संवेदनशीलता को CVE-2006-0039 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16 में खोजी गई है। प्रभावित है फ़ंक्शन do_add_counters घटक Netfilter की। यह परिवर्तन रेस कंडीशन का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-362 की ओर ले जाता है। यह समस्या 20/03/2006 के दौरान आई थी. 16/05/2006 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 22/05/2006 द्वारा Solar Designer (वेबसाइट). kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2006-0039 के रूप में जाना जाता है। CVE आवंटन 20/12/2005 को हुआ था. तकनीकी जानकारी उपलब्ध है. कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 60 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus द्वारा 27886 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156246 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0617, ELSA-2006:0689)).

बगफिक्स kernel.org से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18113), X-Force (26583), Secunia (SA20185), Vulnerability Center (SBV-12902) , Tenable (27886).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 27886
Nessus नाम: Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-311-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56956
OpenVAS नाम: Debian Security Advisory DSA 1097-1 (kernel-source-2.4.27)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: kernel.org

समयरेखाजानकारी

20/12/2005 🔍
20/03/2006 +90 दिन 🔍
16/05/2006 +57 दिन 🔍
16/05/2006 +0 दिन 🔍
19/05/2006 +3 दिन 🔍
22/05/2006 +3 दिन 🔍
22/05/2006 +0 दिन 🔍
23/05/2006 +0 दिन 🔍
26/05/2006 +3 दिन 🔍
11/07/2006 +46 दिन 🔍
16/10/2006 +97 दिन 🔍
10/11/2007 +390 दिन 🔍
09/07/2019 +4259 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: kernel.org
शोधकर्ता: Solar Designer
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-0039 (🔍)
GCVE (CVE): GCVE-0-2006-0039
GCVE (VulDB): GCVE-100-2256

OVAL: 🔍

X-Force: 26583
SecurityFocus: 18113 - Linux Kernel Netfilter Do_Add_Counters Local Race Condition Vulnerability
Secunia: 20185 - Linux Kernel Netfilter Weakness and Two SCTP Vulnerabilities, Moderately Critical
OSVDB: 25697 - Linux Kernel Netfilter do_add_counters() Function Local Memory Disclosure
Vulnerability Center: 12902 - Linux Kernel Race Condition In the do_add_counters Function in Netfilter, Low
Vupen: ADV-2006-1893

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/05/2006 11:09 AM
अद्यतनित: 09/07/2019 10:13 AM
परिवर्तन: 23/05/2006 11:09 AM (94), 09/07/2019 10:13 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!