VDB-11642 · NetBSD-SA2013-012 · OSVDB 101452

NetBSD 5.1/5.2/6.1/6.2 IPv6 Routing Prefix ICMPV6CTL_ND6_PRLIST Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.3$0-$5k0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em NetBSD 5.1/5.2/6.1/6.2. A função afetada é ICMPV6CTL_ND6_PRLIST do componente IPv6 Routing Prefix Handler. A utilização pode causar Negação de Serviço. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em NetBSD 5.1/5.2/6.1/6.2. A função afetada é ICMPV6CTL_ND6_PRLIST do componente IPv6 Routing Prefix Handler. A utilização pode causar Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-404. A falha foi publicada 19/12/2013 por Roy Marples como NetBSD-SA2013-012 como Aconselhamento (FTP Server). O boletim está compartilhado para download em ftp.netbsd.org.

Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. A recomendação ressalta:

Similarly the bug existed in the userland ndp(8) binary, which would dump core when unpacking the list sent by the kernel.

Foi declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $5k-$25k. O aviso ressalta:

A simple way to trigger this issue was running the "ndp -p" command on IPv6 enabled kernels that had received router advisories.

É aconselhável instalar um patch para solucionar este problema. O comunicado contém a seguinte observação:

For a workaround, disable the ndp binary and don't run other tools that request the prefix list from the kernel until you have fixed your kernel.

Produtoinformação

Tipo

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.5
VulDB Meta Pontuação Temporária: 5.3

VulDB Pontuação Base: 5.5
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

17/12/2013 🔍
19/12/2013 +2 dias 🔍
28/12/2013 +9 dias 🔍
24/03/2019 +1912 dias 🔍

Fontesinformação

Aconselhamento: NetBSD-SA2013-012
Pessoa: Roy Marples
Estado: Confirmado

GCVE (VulDB): GCVE-100-11642
OSVDB: 101452

Veja também: 🔍

Entradainformação

Criado: 28/12/2013 10h22
Atualizado: 24/03/2019 08h37
Ajustamentos: 28/12/2013 10h22 (46), 24/03/2019 08h37 (2)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!