Linux Kernel 2.6.18 sctp_getsockopt_hmac_ident सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.18 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन sctp_getsockopt_hmac_ident। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। यह कमजोरी CVE-2008-4113 के नाम से सूचीबद्ध है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.18 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन sctp_getsockopt_hmac_ident। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। 20/09/2006 में यह समस्या उत्पन्न हुई थी. 09/09/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 16/09/2008 द्वारा Tobias Klein (वेबसाइट). xforce.iss.net पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2008-4113 के नाम से सूचीबद्ध है। 16/09/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। इस भेद्यता को कम से कम 727 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 34444 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116022 प्लगइन से कर सकता है (SUSE Security Announcement: Linux Kernel (SUSE-SA:2008:053)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 31121), X-Force (45188), Secunia (SA32190), SecurityTracker (ID 1021000) , Vulnerability Center (SBV-19874).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Jon Oberheide
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 34444
Nessus नाम: Debian DSA-1655-1 : linux-2.6.24 - denial of service/information leak/privilege escalation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 61777
OpenVAS नाम: Debian Security Advisory DSA 1655-1 (linux-2.6.24)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

20/09/2006 🔍
20/08/2008 +700 दिन 🔍
09/09/2008 +20 दिन 🔍
09/09/2008 +0 दिन 🔍
16/09/2008 +7 दिन 🔍
16/09/2008 +0 दिन 🔍
16/09/2008 +0 दिन 🔍
08/10/2008 +22 दिन 🔍
16/10/2008 +8 दिन 🔍
20/10/2008 +4 दिन 🔍
27/10/2008 +7 दिन 🔍
29/12/2008 +63 दिन 🔍
29/12/2008 +0 दिन 🔍
17/03/2015 +2269 दिन 🔍
26/05/2025 +3723 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: xforce.iss.net
शोधकर्ता: Tobias Klein
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4113 (🔍)
GCVE (CVE): GCVE-0-2008-4113
GCVE (VulDB): GCVE-100-44068

OVAL: 🔍

X-Force: 45188
SecurityFocus: 31121 - Linux Kernel 'SCTP' Module Multiple vulnerabilities
Secunia: 32190
OSVDB: 48420 - CVE-2008-4113 - Linux - Kernel - Information Disclosure Issue
SecurityTracker: 1021000
Vulnerability Center: 19874 - Linux kernel < 2.6.26.4 SCTP socket.c Vulnerability Allows Local Information Disclosure, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 26/05/2025 07:43 AM
परिवर्तन: 17/03/2015 04:11 PM (84), 20/08/2019 08:47 AM (12), 21/11/2024 02:26 PM (17), 26/05/2025 07:43 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!