Linux Kernel 2.6.23.7 tcp_sacktag_write_queue सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.23.7 में पाई गई है। प्रभावित है फ़ंक्शन tcp_sacktag_write_queue। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2007-5500 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.23.7 में पाई गई है। प्रभावित है फ़ंक्शन tcp_sacktag_write_queue। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। यह समस्या 09/10/2007 के दौरान आई थी. इस बग की खोज 16/11/2007 को हुई थी. कमजोरी प्रकाशित की गई थी 19/11/2007 द्वारा Ilpo Järvinen के साथ Redhat (वेबसाइट). एडवाइजरी को kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-5500 के रूप में व्यापार की जाती है। CVE आवंटन 17/10/2007 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 41 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 29285 वाला एक प्लगइन प्रदान करता है (Fedora Core 6 : kernel-2.6.22.14-72.fc6 (2007-759)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165690 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update Linux Kernel (SUSE-SA:2008:032)).

बगफिक्स kernel.org से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 4 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26477), X-Force (40191), Secunia (SA27664), Vulnerability Center (SBV-17073) , Tenable (29285).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 29285
Nessus नाम: Fedora Core 6 : kernel-2.6.22.14-72.fc6 (2007-759)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60007
OpenVAS नाम: Debian Security Advisory DSA 1428-1 (linux-2.6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: kernel.org

समयरेखाजानकारी

09/10/2007 🔍
17/10/2007 +8 दिन 🔍
16/11/2007 +30 दिन 🔍
16/11/2007 +0 दिन 🔍
16/11/2007 +0 दिन 🔍
19/11/2007 +3 दिन 🔍
19/11/2007 +0 दिन 🔍
19/11/2007 +0 दिन 🔍
19/11/2007 +0 दिन 🔍
03/12/2007 +13 दिन 🔍
11/12/2007 +8 दिन 🔍
11/12/2007 +0 दिन 🔍
12/02/2008 +63 दिन 🔍
01/08/2019 +4188 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: kernel.org
शोधकर्ता: Ilpo Järvinen
संगठन: Redhat
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2007-5500 (🔍)
GCVE (CVE): GCVE-0-2007-5500
GCVE (VulDB): GCVE-100-3471

OVAL: 🔍

X-Force: 40191
SecurityFocus: 26477 - Linux Kernel wait_task_stopped Local Denial of Service Vulnerability
Secunia: 27664 - Linux Kernel Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 39245 - Linux Kernel net/ipv4/tcp_input.c tcp_sacktag_write_queue Function Crafted ACK Reponse Remote DoS
Vulnerability Center: 17073 - Linux Kernel Before 2.6.23.8 wait_task_stopped Function Allows Local DoS, Medium
Vupen: ADV-2007-3902

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/12/2007 01:49 PM
अद्यतनित: 01/08/2019 12:55 PM
परिवर्तन: 03/12/2007 01:49 PM (99), 01/08/2019 12:55 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!