Linux Kernel fino a 4.6.3 RDS Message net/rds/recv.c rds_inc_info_copy flags Memory rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Linux Kernel fino a 4.6.3. Risulta coinvolta una funzione sconosciuta del file net/rds/recv.c del componente RDS Message Handler. Attraverso la manipolazione del parametro flags di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. CVE-2016-5244 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
In Linux Kernel fino a 4.6.3 (Operating System) è stata rilevato un punto critico di livello critico. Riguarda la funzione rds_inc_info_copy del file net/rds/recv.c del componente RDS Message Handler. Attraverso la manipolazione del parametro flags di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo ha un effetto su la riservatezza.
La vulnerabilità è stata pubblicata in data 03/06/2016 (oss-sec) (confermato). L'advisory è scaricabile da openwall.com. CVE-2016-5244 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 92085 (Fedora 22 : kernel (2016-3daf782dfa)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità. La vulnerabilità sarà affrontata con le seguenti righe di codice:
minfo.flags = 0;
La vulnerabilità è documentata anche nel database Tenable (92085) e SecurityFocus (BID 91021†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 7.3
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 7.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.5
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: MemoryClasse: Rivelazione di informazioni / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 92085
Nessus Nome: Fedora 22 : kernel (2016-3daf782dfa)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 800923
OpenVAS Nome: Fedora Update for kernel FEDORA-2016-3daf782dfa
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: git.kernel.org
Sequenza temporale
03/06/2016 🔍03/06/2016 🔍
03/06/2016 🔍
03/06/2016 🔍
27/06/2016 🔍
29/06/2016 🔍
14/07/2016 🔍
25/08/2022 🔍
Fonti
Fornitore: kernel.orgAvis: FEDORA-2016-3daf782dfa
Stato: Confermato
Conferma: 🔍
CVE: CVE-2016-5244 (🔍)
GCVE (CVE): GCVE-0-2016-5244
GCVE (VulDB): GCVE-100-88376
OVAL: 🔍
SecurityFocus: 91021 - Linux Kernel 'net/rds/recv.c' Local Information Disclosure Vulnerability
SecurityTracker: 1041895
Vedi anche: 🔍
Voce
Data di creazione: 29/06/2016 11:21Aggiornato: 25/08/2022 12:57
Cambiamenti: 29/06/2016 11:21 (73), 12/02/2019 10:36 (14), 25/08/2022 12:51 (4), 25/08/2022 12:57 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.