Linux Kernel 2.4.22 Raw Devices rivelazione di informazioni

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
3.9$0-$5k0.00

Riassuntoinformazioni

In Linux Kernel 2.4.22 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel componente Raw Devices. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è identificata come CVE-2004-0003. Deve avvenire l'attacco nella rete locale. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Linux Kernel 2.4.22 (Operating System). É interessato una funzione sconosciuta del componente Raw Devices. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.

Data di scoperta del problema 17/01/2004. La vulnerabilità è stata pubblicata in data 14/04/2004 da Solar Designer (Website) (non definito). L'advisory è scaricabile da secunia.com. Questa vulnerabilità è identificata come CVE-2004-0003. La vulnerabilità è poco apprezzata, a causa della complessità. L'accesso alla rete locale è necessario per questo attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.

già prima e non dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. Per almeno 640 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 15316 (Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da kernel.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (15868), Tenable (15316), SecurityFocus (BID 9985†), OSVDB (5364†) e Secunia (SA11362†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.3
VulDB Punteggio meta temporaneo: 3.9

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 15316
Nessus Nome: Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53682
OpenVAS Nome: Debian Security Advisory DSA 479-1 (kernel)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: kernel.org

Sequenza temporaleinformazioni

01/06/2002 🔍
17/01/2004 +594 giorni 🔍
03/03/2004 +46 giorni 🔍
26/03/2004 +23 giorni 🔍
14/04/2004 +19 giorni 🔍
14/04/2004 +0 giorni 🔍
15/04/2004 +1 giorni 🔍
15/04/2004 +0 giorni 🔍
29/09/2004 +166 giorni 🔍
05/07/2024 +7219 giorni 🔍

Fontiinformazioni

Fornitore: kernel.org

Avis: secunia.com⛔
Ricercatore: Solar Designer
Stato: Non definito
Conferma: 🔍

CVE: CVE-2004-0003 (🔍)
GCVE (CVE): GCVE-0-2004-0003
GCVE (VulDB): GCVE-100-615

OVAL: 🔍

X-Force: 15868 - Linux kernel Sound Blaster driver denial of service, Medium Risk
SecurityFocus: 9985 - Multiple Local Linux Kernel Vulnerabilities
Secunia: 11362 - Linux Kernel File Systems Information Leak and Denial of Service, Not Critical
OSVDB: 5364 - Linux Kernel SoundBlaster 16 Driver Sample Size Handling Local DoS
Vulnerability Center: 5615

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 15/04/2004 15:12
Aggiornato: 05/07/2024 06:27
Cambiamenti: 15/04/2004 15:12 (91), 28/06/2019 10:00 (1), 05/07/2024 06:27 (17)
Completa: 🔍
Committer: olku
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you know our Splunk app?

Download it now for free!