Linux Kernel तक 4.8 Netfilter Subsystem nf_conntrack_reasm.c IPv6 Fragments बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 4.8 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल net/ipv6/netfilter/nf_conntrack_reasm.c का घटक Netfilter Subsystem का। यह परिवर्तन IPv6 Fragments के अंतर्गत बफ़र ओवरफ़्लो का कारण बनता है। इस संवेदनशीलता को CVE-2016-9755 के रूप में जाना जाता है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 4.8 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल net/ipv6/netfilter/nf_conntrack_reasm.c का घटक Netfilter Subsystem का। यह परिवर्तन IPv6 Fragments के अंतर्गत बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-787 मिलता है। 28/12/2016 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 28/12/2016 (वेबसाइट). git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2016-9755 के रूप में जाना जाता है। 01/12/2016 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 95685 आईडी वाला एक प्लगइन प्रदान करता है। यह Fedora Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276307 प्लगइन से कर सकता है (Fedora Security Update for kernel (FEDORA-2016-bbe98c341c)).

यदि आप 4.9 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 94626) , Tenable (95685).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4
• 4.5
• 4.6
• 4.7
• 4.8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 95685
Nessus नाम: Fedora 25 : kernel (2016-bbe98c341c)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 55807
OpenVAS नाम: Fedora Update for kernel FEDORA-2016-5ec2475e3f
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 4.9
पैच: git.kernel.org

समयरेखाजानकारी

01/12/2016 🔍
01/12/2016 +0 दिन 🔍
09/12/2016 +8 दिन 🔍
12/12/2016 +3 दिन 🔍
28/12/2016 +16 दिन 🔍
28/12/2016 +0 दिन 🔍
28/12/2016 +0 दिन 🔍
28/12/2016 +0 दिन 🔍
12/10/2022 +2114 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: FEDORA-2016-bbe98c341c
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-9755 (🔍)
GCVE (CVE): GCVE-0-2016-9755
GCVE (VulDB): GCVE-100-94698
SecurityFocus: 94626 - Linux Kernel CVE-2016-9755 Out of Bounds Write Security Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/12/2016 04:10 PM
अद्यतनित: 12/10/2022 07:41 PM
परिवर्तन: 28/12/2016 04:10 PM (77), 20/07/2019 09:20 AM (6), 12/10/2022 07:34 PM (4), 12/10/2022 07:41 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!