Linux Kernel तक 2.6.25.4 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.6.25.4 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2008-6107 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.6.25.4 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 27/05/2008 द्वारा Jan Lieskovsky के साथ Linux Kernel Team (वेबसाइट). एडवाइजरी डाउनलोड के लिए kernel.org पर साझा की गई है।

यह भेद्यता CVE-2008-6107 के रूप में व्यापार की जाती है। CVE आवंटन 10/02/2009 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 37337 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33836), X-Force (48710), Secunia (SA30258), SecurityTracker (ID 1020120) , Vulnerability Center (SBV-27496).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 37337
Nessus नाम: Ubuntu 7.10 / 8.04 LTS / 8.10 : linux, linux-source-2.6.22 vulnerabilities (USN-751-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 63812
OpenVAS नाम: Ubuntu USN-752-1 (linux-source-2.6.15)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/05/2008 🔍
12/05/2008 +0 दिन 🔍
27/05/2008 +15 दिन 🔍
28/05/2008 +1 दिन 🔍
19/06/2008 +22 दिन 🔍
10/02/2009 +236 दिन 🔍
10/02/2009 +0 दिन 🔍
14/07/2009 +154 दिन 🔍
07/10/2010 +449 दिन 🔍
16/03/2021 +3813 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: kernel.org
शोधकर्ता: Jan Lieskovsky
संगठन: Linux Kernel Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-6107 (🔍)
GCVE (CVE): GCVE-0-2008-6107
GCVE (VulDB): GCVE-100-3716

OVAL: 🔍

X-Force: 48710 - Linux Kernel virtual address denial of service, Medium Risk
SecurityFocus: 33836 - Linux Kernel SPARC 'mremap()' Multiple Denial Of Service Vulnerabilities
Secunia: 30258 - Linux Kernel SPARC Address Limit Denial of Service, Not Critical
OSVDB: 56163 - Linux Kernel for Sparc mremap MREMAP_FIXED Bit Manipulation Local DoS
SecurityTracker: 1020120 - Linux Kernel SPARC Architecture Re-Mapped Virtual Address Validation Bug Lets Local Users Crash the System
Vulnerability Center: 27496 - Linux Kernel Before 2.6.25.4 Local DoS Vulnerability via Unspecified Mremap Calls, Low
Vupen: ADV-2008-1655

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/06/2008 02:29 PM
अद्यतनित: 16/03/2021 02:32 PM
परिवर्तन: 19/06/2008 02:29 PM (82), 07/03/2017 09:34 AM (11), 16/03/2021 02:32 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!