Linux Kernel fino a 2.2.23 proc/pid/mem mmap PROT_READ negazione del servizio

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
3.6	$0-$5k	0.00

Riassuntoinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Linux Kernel. Riguarda la funzione mmap del file proc/pid/mem. La manipolazione del parametro PROT_READ di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è conosciuta come CVE-2002-1380. L'attuazione dell'attacco deve essere locale. Inoltre, è presente un exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

In Linux Kernel (Operating System) è stata rilevato un punto critico di livello problematico. É interessato la funzione mmap del file proc/pid/mem. Per causa della manipolazione del parametro PROT_READ di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.

La vulnerabilità è stata pubblicata in data 28/03/2003 da Michal Zalewski da BindView (Website) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2002-1380 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco deve essere fatto localmente. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato in C. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 14023 (Mandrake Linux Security Advisory : kernel22 (MDKSA-2003:039)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da securityfocus.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (10884), Exploit-DB (22105), Tenable (14023), SecurityFocus (BID 6420†) e OSVDB (9590†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

• Operating System

Fornitore

• Linux

Nome

• Kernel

Versione

• 2.2.1
• 2.2.2
• 2.2.3
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.8
• 2.2.9
• 2.2.10
• 2.2.11
• 2.2.12
• 2.2.13
• 2.2.14
• 2.2.15
• 2.2.16
• 2.2.17
• 2.2.18
• 2.2.19
• 2.2.20
• 2.2.21
• 2.2.22
• 2.2.23

Licenza

• open source

Sito web

• Fornitore: https://www.kernel.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.0
VulDB Punteggio meta temporaneo: 3.6

VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 14023
Nessus Nome: Mandrake Linux Security Advisory : kernel22 (MDKSA-2003:039)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍
Patch: securityfocus.com

Sequenza temporaleinformazioni

17/12/2002 🔍
23/12/2002 +6 giorni 🔍
27/03/2003 +94 giorni 🔍
28/03/2003 +1 giorni 🔍
28/03/2003 +0 giorni 🔍
09/04/2004 +377 giorni 🔍
31/07/2004 +113 giorni 🔍
03/11/2024 +7400 giorni 🔍

Fontiinformazioni

Fornitore: kernel.org

Avis: securityfocus.com⛔
Ricercatore: Michal Zalewski
Organizzazione: BindView
Stato: Confermato

CVE: CVE-2002-1380 (🔍)
GCVE (CVE): GCVE-0-2002-1380
GCVE (VulDB): GCVE-100-23
X-Force: 10884 - Linux kernel PROT_READ parameter mmap() function denial of service, Medium Risk
SecurityFocus: 6420 - Linux Kernel 2.2 mmap() Local Denial of Service Vulnerability
OSVDB: 9590 - Linux Kernel mmap() Function PROT_READ Parameter Local DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 28/03/2003 01:00
Aggiornato: 03/11/2024 14:16
Cambiamenti: 28/03/2003 01:00 (61), 19/01/2018 17:06 (23), 08/03/2021 07:51 (2), 03/11/2024 14:16 (17)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Interested in the pricing of exploits?

See the underground prices here!