Linux Kernel 2.4.18 Netfilter IRC Connection Firewall escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Linux Kernel 2.4.18. Riguarda una funzione sconosciuta del componente Netfilter. Attraverso l'influenza come parte di IRC Connection per mezzo di una vulerabilità di classe escalationi di privilegi. CVE-2002-0060 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di debole di livello critico è stato rilevato in Linux Kernel 2.4.18 (Operating System). É interessato una funzione sconosciuta del componente Netfilter. Per causa della manipolazione come parte di IRC Connection conseguenza di una vulerabilità di classe escalationi di privilegi. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 08/03/2002 da Harald Welte con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2002-0060 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 13945 (Mandrake Linux Security Advisory : kernel (MDKSA-2002:041)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 5 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (8302), Tenable (13945) e SecurityFocus (BID 4188†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: FirewallClasse: Escalationi di privilegi / Firewall
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 13945
Nessus Nome: Mandrake Linux Security Advisory : kernel (MDKSA-2002:041)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
27/02/2002 🔍08/03/2002 🔍
08/03/2002 🔍
04/07/2002 🔍
31/07/2004 🔍
11/07/2014 🔍
15/12/2024 🔍
Fonti
Fornitore: kernel.orgAvis: kb.cert.org
Ricercatore: Harald Welte
Stato: Confermato
Conferma: 🔍
CVE: CVE-2002-0060 (🔍)
GCVE (CVE): GCVE-0-2002-0060
GCVE (VulDB): GCVE-100-17963
CERT: 🔍
X-Force: 8302
SecurityFocus: 4188 - Linux Kernel IRC DCC Connection Tracking Module Arbitrary Port Access Vulnerability
Voce
Data di creazione: 11/07/2014 13:40Aggiornato: 15/12/2024 05:53
Cambiamenti: 11/07/2014 13:40 (67), 29/04/2019 17:16 (1), 15/12/2024 05:53 (17)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.