CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.6	$0-$5k	0.00

W Linux Kernel do 2.5 (Operating System) została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na dostępność.

Błąd został odkryty w dniu 2005-11-29. Informacja o podatności została opublikowana w dniu 2005-11-23 jako Bug 174078 w formie nie określono bug report (Bugzilla). Raport na temat podatności został udostępniony pod adresem bugzilla.redhat.com. Identyfikatorem tej podatności jest CVE-2005-3784. Wykorzystywanie luki jest uważane za łatwe. Lokalny dostęp jest konieczny, by atak się powiódł. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 21977 (CentOS 4 : kernel (CESA-2006:0101)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 2.6 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane 2 miesięcy po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (23302) i Tenable (21977).

Produktinfo

Rodzaj

• Operating System

Sprzedawca

• Linux

Imię

• Kernel

Wersja

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5

Licencja

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 6.2
VulDB Wynik metatemperatury: 5.6

VulDB Wynik podstawowy: 6.2
VulDB Wynik tymczasowy: 5.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Odmowa usługi
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 21977
Nessus Imię: CentOS 4 : kernel (CESA-2006:0101)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 56469
OpenVAS Imię: Debian Security Advisory DSA 1017-1 (kernel-source-2.6.8)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Upgrade: Kernel 2.6

Oś czasuinfo

2005-11-23 🔍
2005-11-23 +0 dni 🔍
2005-11-23 +0 dni 🔍
2005-11-29 +6 dni 🔍
2005-11-29 +0 dni 🔍
2005-11-29 +0 dni 🔍
2005-11-29 +0 dni 🔍
2005-12-13 +14 dni 🔍
2006-01-17 +35 dni 🔍
2006-07-05 +169 dni 🔍
2015-03-11 +3171 dni 🔍
2019-06-12 +1554 dni 🔍

Źródłainfo

Sprzedawca: kernel.org

Raport: Bug 174078
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2005-3784 (🔍)
OVAL: 🔍

X-Force: 23302
Vulnerability Center: 9957 - Linux Kernel 2.6 Auto-Reap of Child Processes Allows DoS, Medium
SecurityFocus: 15625 - Linux Kernel PTraced Child Auto-Reap Local Denial of Service Vulnerability
Secunia: 17786 - Linux Kernel Multiple Denial of Service Vulnerabilities, Not Critical
OSVDB: 21284 - CVE-2005-3784 - Linux - Kernel - Denial-Of-Service Issue
Vupen: ADV-2005-2649

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-11 23:39
Aktualizacje: 2019-06-12 16:14
Zmiany: 2015-03-11 23:39 (84), 2019-06-12 16:14 (4)
Kompletny: 🔍

Dyskusja

Might our Artificial Intelligence support you?

Check our Alexa App!