Linux Kernel तक 2.6.17.2 ip_conntrack_proto_sctp.c सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन ip_conntrack_proto_sctp.c फ़ाइल में। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2006-2934 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन ip_conntrack_proto_sctp.c फ़ाइल में। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह समस्या 20/03/2006 के दौरान आई थी. 30/06/2006 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 30/06/2006 द्वारा George A. Theall के रूप में सलाह (CERT.org). kb.cert.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2006-2934 के नाम से सूचीबद्ध है। CVE असाइनमेंट 09/06/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 102 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 27910 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165140 प्लगइन से कर सकता है (SUSE Security Update for kernel (SUSE-SA:2006:042)).
2.6.17 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।
Snort ID 7021 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 12326 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18755), X-Force (31547), Secunia (SA20917), Vulnerability Center (SBV-12552) , Tenable (27910).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 2.6.16
- 2.6.16.1
- 2.6.16.2
- 2.6.16.10
- 2.6.16.11
- 2.6.16.12
- 2.6.16.13
- 2.6.16.14
- 2.6.16.15
- 2.6.16.16
- 2.6.16.17
- 2.6.16.18
- 2.6.16.19
- 2.6.16.20
- 2.6.16.21
- 2.6.16.22
- 2.6.17
- 2.6.17.1
- 2.6.17.2
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 27910
Nessus नाम: Ubuntu 6.06 LTS : linux-source-2.6.15 vulnerabilities (USN-331-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 65035
OpenVAS नाम: SLES9: Security update for Linux kernel
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Kernel 2.6.17
Snort ID: 7021
TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
20/03/2006 🔍09/06/2006 🔍
30/06/2006 🔍
30/06/2006 🔍
30/06/2006 🔍
30/06/2006 🔍
30/06/2006 🔍
03/07/2006 🔍
04/07/2006 🔍
03/08/2006 🔍
22/08/2006 🔍
10/11/2007 🔍
12/03/2015 🔍
24/09/2026 🔍
स्रोत
विक्रेता: kernel.orgसलाह: kb.cert.org
शोधकर्ता: George A. Theall
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2006-2934 (🔍)
GCVE (CVE): GCVE-0-2006-2934
GCVE (VulDB): GCVE-100-31104
OVAL: 🔍
CERT: 🔍
X-Force: 31547
SecurityFocus: 18755 - Linux Kernel Netfilter Conntrack_Proto_SCTP.C Denial of Service Vulnerability
Secunia: 20917 - Linux Kernel SCTP Denial of Service Vulnerability, Moderately Critical
OSVDB: 26963 - Linux Kernel SCTP conntrack Chunkless Packet Remote DoS
Vulnerability Center: 12552 - Linux Kernel Denial of Service in netfilter, Medium
Vupen: ADV-2006-2623
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/03/2015 02:25 PMअद्यतनित: 24/09/2026 04:29 AM
परिवर्तन: 12/03/2015 02:25 PM (97), 24/06/2019 01:01 PM (2), 20/01/2025 08:03 PM (17), 24/09/2026 04:29 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें