Linux Kernel até 4.4.1 crypto/algif_skcipher.c lrw_crypt Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.4$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 4.4.1. O impacto ocorre em a função lrw_crypt no arquivo crypto/algif_skcipher.c. O tratamento leva a Negação de Serviço. Esta vulnerabilidade é referenciada como CVE-2015-8970. É necessário acesso local para realizar o ataque. Não há exploit disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 4.4.1. O impacto ocorre em a função lrw_crypt no arquivo crypto/algif_skcipher.c. O tratamento leva a Negação de Serviço. Declarar o problema usando CWE resulta em CWE-476. A vulnerabilidade foi identificada em 03/10/2016. O problema foi divulgado 28/11/2016 (Site). O aviso pode ser baixado em git.kernel.org.

Esta vulnerabilidade é referenciada como CVE-2015-8970. A designação do CVE foi realizada em 04/11/2016. É necessário acesso local para realizar o ataque. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como não definido. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 55 dias. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 102734. Está atribuído à família CentOS Local Security Checks. O plugin está rodando no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 169979 (SUSE Enterprise Linux Security Update for the Linux Kernel (SUSE-SU-2017:1301-1)).

A atualização para a versão 4.4.2 pode solucionar este problema. É recomendado atualizar o componente afetado. Uma possível atenuação foi publicada 10 meses após a revelação da vulnerabilidade.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 94217) e Tenable (102734).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.5
VulDB Meta Pontuação Temporária: 5.4

VulDB Pontuação Base: 5.5
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.5
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 102734
Nessus Nome: CentOS 7 : kernel (CESA-2017:1842) (Stack Clash)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 871165
OpenVAS Nome: RedHat Update for kernel RHSA-2017:1842-01
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Kernel 4.4.2
Patch: git.kernel.org

Linha do tempoinformação

03/10/2016 🔍
04/11/2016 +32 dias 🔍
10/11/2016 +6 dias 🔍
27/11/2016 +17 dias 🔍
28/11/2016 +1 dias 🔍
28/11/2016 +0 dias 🔍
23/08/2017 +268 dias 🔍
25/08/2017 +2 dias 🔍
04/10/2022 +1866 dias 🔍

Fontesinformação

Fabricante: kernel.org

Aconselhamento: RHSA-2017:1842
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2015-8970 (🔍)
GCVE (CVE): GCVE-0-2015-8970
GCVE (VulDB): GCVE-100-93841
SecurityFocus: 94217 - Linux Kernel 'crypto/lrw.c' Local Denial of Service Vulnerability

Veja também: 🔍

Entradainformação

Criado: 28/11/2016 09h31
Atualizado: 04/10/2022 14h26
Ajustamentos: 28/11/2016 09h31 (70), 11/06/2019 09h47 (14), 04/10/2022 14h26 (4)
Completo: 🔍
Cache ID: 216:7F9:103

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!