VDB-11642 · NetBSD-SA2013-012 · OSVDB 101452

NetBSD 5.1/5.2/6.1/6.2 IPv6 Routing Prefix ICMPV6CTL_ND6_PRLIST отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.3	$0-$5k	0.00

СводкаИнформация

ПодробностиИнформация

Уязвимость была найдена в NetBSD 5.1/5.2/6.1/6.2 и классифицирована как проблематичный. Неизвестная функция компонента IPv6 Routing Prefix Handler поражена. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-404. Слабость была опубликована 19.12.2013 специалистом Roy Marples под идентификатором NetBSD-SA2013-012 как Консультация (FTP Server). Консультацию можно прочитать на сайте ftp.netbsd.org.

Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

Similarly the bug existed in the userland ndp(8) binary, which would dump core when unpacking the list sent by the kernel.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Консультация указывает:

A simple way to trigger this issue was running the "ndp -p" command on IPv6 enabled kernels that had received router advisories.

Рекомендуется установить обновление для решения этой проблемы. Консультация содержит следующее замечание:

For a workaround, disable the ndp binary and don't run other tools that request the prefix list from the kernel until you have fixed your kernel.

ПродуктИнформация

Тип

Operating System

Имя

NetBSD

Версия

Лицензия

Открытый исходный код

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать