| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16.15 में पाई गई है। प्रभावित तत्त्व है lease_init नामक कार्य। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है।
इस भेद्यता को CVE-2006-1860 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16.15 में पाई गई है। प्रभावित तत्त्व है lease_init नामक कार्य। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। यह समस्या 20/03/2006 में पेश की गई थी. यह बग 07/05/2006 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 11/05/2006 द्वारा Daniel Hokka Zakrisson (वेबसाइट). यह सलाह kernel.org पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2006-1860 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 19/04/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 52 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 22058 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165140 प्लगइन से कर सकता है (SUSE Security Update for kernel (SUSE-SA:2006:042)).
2.6.16.16 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 3 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 17943), X-Force (26437), Secunia (SA20083), Vulnerability Center (SBV-12363) , Tenable (22058).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.6
VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 22058
Nessus नाम: Mandrake Linux Security Advisory : kernel (MDKSA-2006:123)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Kernel 2.6.16.16
समयरेखा
20/03/2006 🔍19/04/2006 🔍
07/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
13/07/2006 🔍
18/07/2006 🔍
25/07/2006 🔍
12/03/2015 🔍
23/06/2019 🔍
स्रोत
विक्रेता: kernel.orgसलाह: kernel.org
शोधकर्ता: Daniel Hokka Zakrisson
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2006-1860 (🔍)
GCVE (CVE): GCVE-0-2006-1860
GCVE (VulDB): GCVE-100-30185
X-Force: 26437
SecurityFocus: 17943 - Linux Kernel Lease_Init Local Denial of Service Vulnerability
Secunia: 20083 - Linux Kernel "lease_init()" Denial of Service Vulnerability, Not Critical
OSVDB: 25425 - Linux Kernel lease_init() Function Lock Allocation Local DoS
Vulnerability Center: 12363 - Linux Kernel Denial of Service Vulnerability in lease_init, Low
Vupen: ADV-2006-1767
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/03/2015 12:19 PMअद्यतनित: 23/06/2019 04:14 PM
परिवर्तन: 12/03/2015 12:19 PM (84), 23/06/2019 04:14 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें