Linux Kernel 2.6.20/2.6.20.1/2.6.20.2 do_dccp_getsockopt सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.20/2.6.20.1/2.6.20.2 में पाई गई है। प्रभावित किया गया है फ़ंक्शन do_dccp_getsockopt। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है।
इस भेद्यता को CVE-2007-1730 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.20/2.6.20.1/2.6.20.2 में पाई गई है। प्रभावित किया गया है फ़ंक्शन do_dccp_getsockopt। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। यह समस्या 05/02/2007 के दौरान आई थी. इस बग की खोज 27/03/2007 को हुई थी. कमजोरी प्रकाशित की गई थी 28/03/2007 द्वारा Robert Swiecki (वेबसाइट). एडवाइजरी को vupen.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2007-1730 आईडी के तहत ट्रैक किया जाता है। 27/03/2007 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। इस भेद्यता को कम से कम 51 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 28064 वाला एक प्लगइन प्रदान करता है, जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 23162), X-Force (33274), Secunia (SA25392), SecurityTracker (ID 1017820) , Vulnerability Center (SBV-17218).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.7VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 7.7
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 28064
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
OpenVAS ID: 840049
OpenVAS नाम: Ubuntu Update for nss USN-2159-1
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
05/02/2007 🔍27/03/2007 🔍
27/03/2007 🔍
27/03/2007 🔍
27/03/2007 🔍
27/03/2007 🔍
28/03/2007 🔍
28/03/2007 🔍
30/12/2007 🔍
13/03/2015 🔍
30/12/2024 🔍
स्रोत
विक्रेता: kernel.orgसलाह: vupen.com⛔
शोधकर्ता: Robert Swiecki
स्थिति: परिभाषित नहीं
CVE: CVE-2007-1730 (🔍)
GCVE (CVE): GCVE-0-2007-1730
GCVE (VulDB): GCVE-100-35883
X-Force: 33274
SecurityFocus: 23162 - Linux Kernel DCCP Multiple Local Information Disclosure Vulnerabilities
Secunia: 25392
OSVDB: 34738 - Linux Kernel DCCP support information disclosure
SecurityTracker: 1017820
Vulnerability Center: 17218 - Linux Kernel 2.6.20 Integer Signedness Error in DCCP Support Allows Local DoS or Memory Reading, Medium
Vupen: ADV-2007-1143
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 13/03/2015 12:16 PMअद्यतनित: 30/12/2024 10:12 AM
परिवर्तन: 13/03/2015 12:16 PM (71), 02/08/2019 10:13 AM (9), 14/07/2021 08:19 AM (3), 30/12/2024 10:12 AM (19)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें