Linux Kernel net/ipv4/igmp.c igmp_heard_query सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित किया गया है फ़ंक्शन igmp_heard_query फ़ाइल net/ipv4/igmp.c का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2012-0207 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित किया गया है फ़ंक्शन igmp_heard_query फ़ाइल net/ipv4/igmp.c का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/01/2012 द्वारा kingcope (वेबसाइट). यह सलाह bugs.debian.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2012-0207 आईडी के तहत ट्रैक किया जाता है। 14/12/2011 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 802295 वाला एक प्लगइन प्रदान करता है, जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350692 प्लगइन से कर सकता है (Amazon Linux Security Advisory for kernel: ALAS-2012-055).

बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51343), X-Force (73634), Secunia (SA47472), SecurityTracker (ID 1026526) , Vulnerability Center (SBV-34204).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: kingcope
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 802295
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍

OpenVAS ID: 881207
OpenVAS नाम: CentOS Update for kernel CESA-2012:0107 centos5
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: git.kernel.org
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

11/01/2011 🔍
14/12/2011 +337 दिन 🔍
06/01/2012 +23 दिन 🔍
09/01/2012 +3 दिन 🔍
10/01/2012 +1 दिन 🔍
11/01/2012 +0 दिन 🔍
11/01/2012 +0 दिन 🔍
17/01/2012 +6 दिन 🔍
17/01/2012 +0 दिन 🔍
17/01/2012 +0 दिन 🔍
19/01/2012 +2 दिन 🔍
21/01/2012 +2 दिन 🔍
17/05/2012 +117 दिन 🔍
26/09/2024 +4514 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: bugs.debian.org
शोधकर्ता: kingcope
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0207 (🔍)
GCVE (CVE): GCVE-0-2012-0207
GCVE (VulDB): GCVE-100-4523

OVAL: 🔍
IAVM: 🔍

X-Force: 73634 - Stonesoft StoneGate Firewall/VPN IGMPv2 packet denial of service, High Risk
SecurityFocus: 51343 - Linux Kernel 'net/ipv4/igmp.c' Remote Denial of Service Vulnerability
Secunia: 47472 - Linux Kernel "igmp_heard_query()" Denial of Service Vulnerability, Less Critical
OSVDB: 78225
SecurityTracker: 1026526 - Linux Kernel IGMP Divide By Zero Bug Lets Remote Users Deny Service
Vulnerability Center: 34204 - Linux Kernel IGMP Implementation Allows Remote DoS Vulnerability via \x27net/ipv4/igmp.c\x27 Source File, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/01/2012 01:00 AM
अद्यतनित: 26/09/2024 01:22 AM
परिवर्तन: 21/01/2012 01:00 AM (88), 09/04/2017 01:19 PM (14), 20/03/2021 11:59 AM (13), 26/09/2024 01:22 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!