Linux Kernel IPv6 net/ipv6/xfrm6_tunnel.c xfrm6_tunnel_rcv सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है फ़ंक्शन xfrm6_tunnel_rcv net/ipv6/xfrm6_tunnel.c फ़ाइल में IPv6 घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2012-1583 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है फ़ंक्शन xfrm6_tunnel_rcv net/ipv6/xfrm6_tunnel.c फ़ाइल में IPv6 घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 29/04/2007 के साथ Red Hat Security Response Team के रूप में GIT Commit (GIT Repository). सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2012-1583 के रूप में संदर्भित है। CVE असाइनमेंट 12/03/2012 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus ID 68513 वाला एक प्लगइन प्रदान करता है (Oracle Linux 5 : kernel (ELSA-2012-0480-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120121 प्लगइन से कर सकता है (Red Hat Update for Kernel (RHSA-2012:0480)).

आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53139), Secunia (SA48881), SecurityTracker (ID 1026930), Vulnerability Center (SBV-34917) , Tenable (68513).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 68513
Nessus नाम: Oracle Linux 5 : kernel (ELSA-2012-0480-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 881158
OpenVAS नाम: CentOS Update for kernel CESA-2012:0480 centos5
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: git.kernel.org
Firewalling: 🔍

समयरेखाजानकारी

29/04/2007 🔍
29/04/2007 +0 दिन 🔍
12/03/2012 +1779 दिन 🔍
17/04/2012 +36 दिन 🔍
17/04/2012 +0 दिन 🔍
18/04/2012 +1 दिन 🔍
19/04/2012 +1 दिन 🔍
26/04/2012 +7 दिन 🔍
26/04/2012 +0 दिन 🔍
16/06/2012 +51 दिन 🔍
12/07/2013 +391 दिन 🔍
02/01/2025 +4192 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
संगठन: Red Hat Security Response Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-1583 (🔍)
GCVE (CVE): GCVE-0-2012-1583
GCVE (VulDB): GCVE-100-5299

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 53139 - Linux Kernel 'xfrm6_tunnel_rcv()' Remote Denial of Service Vulnerability
Secunia: 48881 - Red Hat update for kernel, Less Critical
OSVDB: 81441
SecurityTracker: 1026930 - Linux Kernel Bug in xfrm6_tunnel Module Lets Remote Users Deny Service
Vulnerability Center: 34917 - Linux Kernel 2.6 Through 2.6.39-rc6 xfrm6_tunnel.c Use-After-Free Allows Remote Denial of Service, High

प्रविष्टिजानकारी

बनाया गया: 26/04/2012 04:51 PM
अद्यतनित: 02/01/2025 03:50 PM
परिवर्तन: 26/04/2012 04:51 PM (75), 11/04/2017 10:52 AM (15), 24/03/2021 08:26 AM (3), 02/01/2025 03:50 PM (20)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!