Linux Kernel do 4.8.14 crypto/mcryptd.c denial of service

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.3$0-$5k0.00

Podatność, która została odkryta w Linux Kernel do 4.8.14 (Operating System). Dotknięta jest nieznana funkcja w pliku crypto/mcryptd.c. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Ma to wpływ na dostępność.

Błąd został odkryty w dniu 2017-01-18. Informacja o podatności została opublikowana w dniu upubliczniona 2017-01-18 (Website). Raport na temat podatności został udostępniony pod adresem git.kernel.org. Podatność ta jest znana jako CVE-2016-10147. Atak może zostać przeprowadzony wyłącznie lokalnie. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 97016 (Ubuntu 16.04 LTS : linux, linux-raspi2, linux-snapdragon vulnerabilities (USN-3189-1)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 4.8.15 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane 3 tygodni po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (97016).

Produktinfo

Rodzaj

Sprzedawca

Imię

Licencja

  • open-source

CPE 2.3info

CPE 2.2info

CVSSv3info

VulDB Wynik metabazy: 4.4
VulDB Wynik metatemperatury: 4.3

VulDB Wynik podstawowy: 3.3
VulDB Wynik tymczasowy: 3.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 5.5
NVD Wektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Odmowa usługi
CWE: CWE-476 / CWE-404
ATT&CK: Nieznany

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 97016
Nessus Imię: Ubuntu 16.04 LTS : linux, linux-raspi2, linux-snapdragon vulnerabilities (USN-3189-1)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 871165
OpenVAS Imię: RedHat Update for kernel RHSA-2017:1842-01
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Upgrade: Kernel 4.8.15
Poprawka: git.kernel.org

Oś czasuinfo

2016-12-02 🔍
2017-01-18 +47 dni 🔍
2017-01-18 +0 dni 🔍
2017-01-18 +0 dni 🔍
2017-01-18 +0 dni 🔍
2017-01-19 +1 dni 🔍
2017-02-03 +15 dni 🔍
2017-02-06 +3 dni 🔍
2022-11-01 +2094 dni 🔍

Źródłainfo

Sprzedawca: kernel.org

Raport: USN-3189-1
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2016-10147 (🔍)
SecurityFocus: 95677 - Linux Kernel 'crypto/mcryptd.c' Denial of Service Vulnerability
OSVDB: - CVE-2016-10147 - Linux - Denial of Service Issue

Wpisinfo

Stworzono: 2017-01-19 09:38
Aktualizacje: 2022-11-01 10:11
Zmiany: 2017-01-19 09:38 (75), 2020-07-24 12:51 (7), 2022-11-01 10:05 (4), 2022-11-01 10:11 (1)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!