Linux Kernel 3.3.8 IPv6 Packet ip6_output.c ip6_ufo_append_data UDP Packet メモリ破損

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
6.7$0-$5k0.00

要約情報

現在、Linux Kernel 3.3.8にて、問題があると分類される脆弱性が確認されています。 対象となるのは 関数ip6_ufo_append_data ファイルip6_output.cの コンポーネントIPv6 Packet Handlerのです。 操作 UDP Packetの一部としての結果として メモリ破損につながります。 この脆弱性はCVE-2013-4387として知られています。 エクスプロイトは存在しません。 この問題の修正にはパッチの適用が推奨されます。

詳細情報

現在、Linux Kernel 3.3.8にて、問題があると分類される脆弱性が確認されています。 対象となるのは 関数ip6_ufo_append_data ファイルip6_output.cの コンポーネントIPv6 Packet Handlerのです。 操作 UDP Packetの一部としての結果として メモリ破損につながります。 この脆弱性に対応するCWEの定義は CWE-119 です。 この脆弱性は 2013年09月24日に Hannes Frederic Sowaより「oss-sec」の Mailinglist Postにて 「linux kernel memory corruption with ipv6 udp offloading」として 紹介されました。 アドバイザリーは seclists.org で共有されています。 一般公開はベンダーと調整されました。

この脆弱性はCVE-2013-4387として知られています。 CVEの割当は2013年06月12日で行われました。 技術的な情報が提供されています。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは存在しません。 エクスプロイトが公開されており、使用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 勧告では次の点が指摘されています：

If the first UDP packet is larger then the mtu we try to append it to the write queue via ip6_ufo_append_data. A following packet, which is smaller than the mtu would be appended to the already queued up gso-skb via plain ip6_append_data. This causes random memory corruptions. In ip6_ufo_append_data we also have to be careful to not queue up the same skb multiple times. So setup the gso frame only when no first skb is available.

このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトツールは seclists.org からダウンロードできます。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 脆弱性診断ツールNessusは、ID 74354のプラグインを用意しています。 これは分類【Ubuntu Local Security Checks 】に割り振られています。 これは 0 ポートを利用しています。 商用脆弱性スキャナーQualysではプラグイン【 350511 (Amazon Linux Security Advisory for kernel: ALAS-2013-233) 】を使用してこの問題をテストできます。

修正プログラムはgit.kernel.orgでダウンロードできます。 この問題の修正にはパッチの適用が推奨されます。 脆弱性の開示から すぐに 後に、可能な緩和策が公表されました。

脆弱性は「SecurityFocus (BID 62696), Vulnerability Center (SBV-41674) , Tenable (74354)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 6.7

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
著者: Hannes Frederic Sowa
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 74354
Nessus 名前: Ubuntu 10.04 LTS : linux vulnerabilities (USN-2233-1)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍

OpenVAS ID: 866964
OpenVAS 名前: Fedora Update for kernel FEDORA-2013-18364
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
エクスプロイト遅延時間: 🔍

パッチ: git.kernel.org
Firewalling: 🔍

タイムライン情報

2013年06月12日 🔍
2013年09月24日 +104 日 🔍
2013年09月24日 +0 日 🔍
2013年09月24日 +0 日 🔍
2013年09月28日 +3 日 🔍
2013年09月29日 +1 日 🔍
2013年10月01日 +2 日 🔍
2013年10月02日 +1 日 🔍
2013年10月10日 +8 日 🔍
2014年06月06日 +239 日 🔍
2021年05月26日 +2546 日 🔍

ソース情報

ベンダー: kernel.org

勧告: linux kernel memory corruption with ipv6 udp offloading
調査者: Hannes Frederic Sowa
ステータス: 確認済み
確認: 🔍
調整済み: 🔍

CVE: CVE-2013-4387 (🔍)
GCVE (CVE): GCVE-0-2013-4387
GCVE (VulDB): GCVE-100-10528

OVAL: 🔍

SecurityFocus: 62696
OSVDB: 97888
Vulnerability Center: 41674 - Linux Kernel 3.3.5 and earlier Remote Code Execution and DoS due to ipv6 UDP Offloading, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍

エントリ情報

作成済み: 2013年10月02日 17:36
更新済み: 2021年05月26日 03:11
変更: 2013年10月02日 17:36 (58), 2017年05月12日 10:31 (30), 2021年05月26日 03:04 (4), 2021年05月26日 03:11 (1)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!