Linux Kernel 2.6.20.1 listxattr bad_inode_ops सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.20.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक listxattr की। यह हेरफेर bad_inode_ops तर्क सेवा अस्वीकार उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2006-5753 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.20.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक listxattr की। यह हेरफेर bad_inode_ops तर्क सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। यह समस्या 05/02/2007 में पेश की गई थी. यह बग 03/01/2007 को खोजा गया था। कमजोरी प्रकाशित की गई थी 31/01/2007 द्वारा Eric Sandeen के साथ Red Hat (वेबसाइट). यह सलाह lkml.org पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-5753 के रूप में संदर्भित है। CVE आवंटन 06/11/2006 को हुआ था. तकनीकी जानकारी उपलब्ध है. कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 27 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus ID 24766 वाला एक प्लगइन प्रदान करता है (Fedora Core 5 : kernel-2.6.19-1.2288.2.1.fc5 (2007-277)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115509 प्लगइन से कर सकता है (Red Hat Kernel Security Update (RHSA-2007:0014)).

बगफिक्स ftp.kernel.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22316), X-Force (32008), Secunia (SA24429), Vulnerability Center (SBV-14199) , Tenable (24766).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24766
Nessus नाम: Fedora Core 5 : kernel-2.6.19-1.2288.2.1.fc5 (2007-277)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58357
OpenVAS नाम: Debian Security Advisory DSA 1304-1 (kernel-source-2.6.8)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: ftp.kernel.org

समयरेखाजानकारी

06/11/2006 🔍
03/01/2007 +58 दिन 🔍
30/01/2007 +27 दिन 🔍
30/01/2007 +0 दिन 🔍
30/01/2007 +0 दिन 🔍
31/01/2007 +1 दिन 🔍
31/01/2007 +0 दिन 🔍
02/02/2007 +1 दिन 🔍
04/02/2007 +2 दिन 🔍
05/02/2007 +1 दिन 🔍
02/03/2007 +25 दिन 🔍
06/03/2007 +4 दिन 🔍
07/03/2007 +1 दिन 🔍
14/07/2019 +4512 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: lkml.org
शोधकर्ता: Eric Sandeen
संगठन: Red Hat
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-5753 (🔍)
GCVE (CVE): GCVE-0-2006-5753
GCVE (VulDB): GCVE-100-2891

OVAL: 🔍

X-Force: 32008
SecurityFocus: 22316 - Linux Kernel ListXATTR Local Denial of Service Vulnerability
Secunia: 24429 - rPath update for kernel, Less Critical
OSVDB: 33020 - Linux Kernel listxattr System Call Unspecified Memory Corruption
Vulnerability Center: 14199 - Linux Kernel listxattr System Call Vulnerability Allows Local DoS and Possibly Privilege Escalation, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/02/2007 03:35 PM
अद्यतनित: 14/07/2019 11:44 AM
परिवर्तन: 02/02/2007 03:35 PM (99), 14/07/2019 11:44 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!