Intel E1000 तक 7.4.35 load_elf_binary सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Intel E1000 में पाई गई है। प्रभावित तत्त्व है load_elf_binary नामक कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस संवेदनशीलता को CVE-2010-0307 के रूप में जाना जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Intel E1000 में पाई गई है। प्रभावित तत्त्व है load_elf_binary नामक कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 17/02/2010 द्वारा Mathias Krause (वेबसाइट). सलाह rhn.redhat.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2010-0307 के रूप में जाना जाता है। CVE असाइनमेंट 12/01/2010 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 68037 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Oracle Linux Local Security Checks परिवार को सौंपा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 155686 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for Kernel (ELSA-2010-0146)).

6.0.60 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 38027), X-Force (56015), Secunia (SA38492), Vulnerability Center (SBV-24982) , Tenable (68037).

उत्पादजानकारी

विक्रेता

• Intel

नाम

• E1000

संस्करण

• 5.2.22
• 5.2.30.1
• 5.2.52
• 5.3.19
• 5.4.11
• 5.5.4
• 5.6.10
• 5.6.10.1
• 5.7.6
• 6.0.54
• 6.0.60
• 6.1.16
• 6.2.15
• 6.3.9
• 7.0.33
• 7.0.41
• 7.1.9
• 7.2.7
• 7.2.9
• 7.3.15
• 7.3.20
• 7.4.27
• 7.4.35

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.intel.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68037
Nessus नाम: Oracle Linux 5 : kernel (ELSA-2010-0398)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 880586
OpenVAS नाम: CentOS Update for kernel CESA-2010:0398 centos5 i386
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: E1000 6.0.60

समयरेखाजानकारी

26/11/2009 🔍
12/01/2010 +47 दिन 🔍
01/02/2010 +20 दिन 🔍
15/02/2010 +14 दिन 🔍
17/02/2010 +2 दिन 🔍
17/02/2010 +0 दिन 🔍
09/03/2010 +20 दिन 🔍
12/07/2013 +1221 दिन 🔍
18/03/2015 +614 दिन 🔍
30/04/2026 +4061 दिन 🔍

स्रोतजानकारी

विक्रेता: intel.com

सलाह: rhn.redhat.com
शोधकर्ता: Mathias Krause
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-0307 (🔍)
GCVE (CVE): GCVE-0-2010-0307
GCVE (VulDB): GCVE-100-51865

OVAL: 🔍
IAVM: 🔍

X-Force: 56015
SecurityFocus: 38027 - Linux Kernel 64bit Personality Handling Local Denial of Service Vulnerability
Secunia: 38492 - Debian update for linux-2.6, Less Critical
Vulnerability Center: 24982 - Linux kernel < 2.6.33-rc6 on x86_64 Platform load_elf_binary Function Local DoS Vulnerability, Medium
Vupen: ADV-2010-0638

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 30/04/2026 10:56 PM
परिवर्तन: 18/03/2015 03:15 PM (69), 21/02/2017 05:28 PM (17), 02/09/2021 10:41 AM (3), 08/12/2024 06:22 PM (17), 30/04/2026 10:56 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!