FreeBSD 10.0/10.1 Unbound iterator.c DNS Query negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Riassunto
In FreeBSD 10.0/10.1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file iterator.c appartenente al componente Unbound. Attraverso la manipolazione come parte di DNS Query per mezzo di una vulerabilità di classe negazione del servizio. CVE-2014-8602 è identificato come punto debole. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto critico di livello problematico è stato rilevato in FreeBSD 10.0/10.1 (Operating System). Riguarda una funzione sconosciuta del file iterator.c del componente Unbound. La manipolazione come parte di DNS Query per mezzo di una vulerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 17/12/2014 da Florian Maury da ANSSI con identificazione FreeBSD-SA-14:30.unbound con un avis (Website) (confermato). L'advisory è scaricabile da freebsd.org. Questo punto di criticità è identificato come CVE-2014-8602. È difficoltoso da sfruttare. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 80142 (Fedora 20 : unbound-1.5.1-2.fc20 (2014-16671)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (99328), Tenable (80142), SecurityFocus (BID 71589†) e Vulnerability Center (SBV-47563†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Nome
Versione
Licenza
Sito web
- Prodotto: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.7VulDB Punteggio meta temporaneo: 3.2
VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 80142
Nessus Nome: Fedora 20 : unbound-1.5.1-2.fc20 (2014-16671)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 703097
OpenVAS Nome: Debian Security Advisory DSA 3097-1 (unbound - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo di esposizione: 🔍
Fortigate IPS: 🔍
Sequenza temporale
04/11/2014 🔍08/12/2014 🔍
09/12/2014 🔍
10/12/2014 🔍
11/12/2014 🔍
17/12/2014 🔍
17/12/2014 🔍
17/12/2014 🔍
22/12/2014 🔍
09/12/2024 🔍
Fonti
Prodotto: freebsd.orgAvis: FreeBSD-SA-14:30.unbound
Ricercatore: Florian Maury
Organizzazione: ANSSI
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-8602 (🔍)
GCVE (CVE): GCVE-0-2014-8602
GCVE (VulDB): GCVE-100-68440
OVAL: 🔍
CERT: 🔍
X-Force: 99328 - NLnet Labs Unbound delegation chaining denial of service, Medium Risk
SecurityFocus: 71589 - Unbound CVE-2014-8602 Remote Denial of Service Vulnerability
Vulnerability Center: 47563 - NLnet Labs Unbound Before 1.5.1 Remote DoS Vulnerability via a Large or Infinite Number of Referrals, High
Voce
Data di creazione: 17/12/2014 11:04Aggiornato: 09/12/2024 02:08
Cambiamenti: 17/12/2014 11:04 (79), 15/06/2017 11:20 (4), 01/03/2022 12:42 (3), 30/10/2024 05:09 (15), 09/12/2024 02:08 (4)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.