Linux Kernel 2.6.16.9 do_io_submit सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16.9 में खोजी गई है। प्रभावित होता है फ़ंक्शन do_io_submit। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2010-3067 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.16.9 में खोजी गई है। प्रभावित होता है फ़ंक्शन do_io_submit। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह समस्या 20/03/2006 के दौरान आई थी. यह कमजोरी प्रकाशित हुई थी 21/09/2010 द्वारा Tavis Ormandy (वेबसाइट). kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2010-3067 के नाम से सूचीबद्ध है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 1646 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 53741 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165622 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update Linux kernel (SUSE-SA:2010:060)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 43353), X-Force (61884), Vulnerability Center (SBV-27260) , Tenable (53741).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 53741
Nessus नाम: openSUSE Security Update : kernel-debug (openSUSE-SU-2011:0003-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 68662
OpenVAS नाम: Debian Security Advisory DSA 2126-1 (linux-2.6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 75e1c70fc31490ef8a373ea2a4bea2524099b478

समयरेखाजानकारी

20/03/2006 🔍
20/08/2010 +1613 दिन 🔍
21/09/2010 +32 दिन 🔍
21/09/2010 +0 दिन 🔍
21/09/2010 +0 दिन 🔍
21/09/2010 +0 दिन 🔍
22/09/2010 +1 दिन 🔍
05/05/2011 +225 दिन 🔍
19/03/2015 +1414 दिन 🔍
25/09/2021 +2382 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: USN-1000-1
शोधकर्ता: Tavis Ormandy
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-3067 (🔍)
GCVE (CVE): GCVE-0-2010-3067
GCVE (VulDB): GCVE-100-54792

OVAL: 🔍
IAVM: 🔍

X-Force: 61884
SecurityFocus: 43353 - Linux Kernel 'do_io_submit()' Integer Overflow Vulnerability
Secunia: 42778
Vulnerability Center: 27260 - Linux Kernel before 2.6.36-rc4-next-20100915 \x27do_io_submit()\x27 Integer Overflow Allows Local DoS, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 25/09/2021 09:12 AM
परिवर्तन: 19/03/2015 02:37 PM (67), 06/03/2017 11:01 AM (10), 25/09/2021 09:07 AM (8), 25/09/2021 09:08 AM (1), 25/09/2021 09:12 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!