FreeBSD до 10.0 TCP Reassembly повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в FreeBSD 8.3/8.4/9.1/9.2/10.0. Она была объявлена как проблематичный. Затронута неизвестная функция компонента TCP Reassembly Handler. Выполнение манипуляции приводит к повреждение памяти. Выявление этой уязвимости является CVE-2014-3000. Эксплойт недоступен. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в FreeBSD 8.3/8.4/9.1/9.2/10.0. Она была объявлена как проблематичный. Затронута неизвестная функция компонента TCP Reassembly Handler. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Данная уязвимость была опубликована 30.04.2014 исследователем Jonathan Looney с идентификатором FreeBSD-SA-14:08.tcp в виде Консультация (Веб-сайт). Консультация представлена на сайте freebsd.org.

Выявление этой уязвимости является CVE-2014-3000. Присвоение CVE было выполнено 25.04.2014. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:

FreeBSD may add a reassemble queue entry on the stack into the segment list when the reassembly queue reaches its limit. The memory from the stack is undefined after the function returns. Subsequent iterations of the reassembly function will attempt to access this entry.

В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 74374 (Debian DSA-2952-1 : kfreebsd-9 - security update), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks.

Название патча следующее SA-14:08. Исправление готово для загрузки по адресу security.FreeBSD.org. Рекомендуется применить исправление для устранения этой проблемы. В рекомендациях приведено следующее замечание:

It is possible to defend to these attacks by doing traffic normalization using a firewall. This can be done by including the following /etc/pf.conf configuration: scrub in all

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 16254. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 67153), X-Force (92976), Secunia (SA58293), SecurityTracker (ID 1030172) и Vulnerability Center (SBV-44364).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 74374
Nessus Имя: Debian DSA-2952-1 : kfreebsd-9 - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 702952
OpenVAS Имя: Debian Security Advisory DSA 2952-1 (kfreebsd-9 - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: SA-14:08
TippingPoint: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

25.04.2014 🔍
30.04.2014 +5 дни 🔍
30.04.2014 +0 дни 🔍
30.04.2014 +0 дни 🔍
30.04.2014 +0 дни 🔍
30.04.2014 +0 дни 🔍
30.04.2014 +0 дни 🔍
30.04.2014 +0 дни 🔍
01.05.2014 +1 дни 🔍
02.05.2014 +1 дни 🔍
12.05.2026 +4393 дни 🔍

ИсточникиИнформация

Продукт: freebsd.org

Консультация: FreeBSD-SA-14:08.tcp
Исследователь: Jonathan Looney
Статус: Подтверждённый

CVE: CVE-2014-3000 (🔍)
GCVE (CVE): GCVE-0-2014-3000
GCVE (VulDB): GCVE-100-13104

OVAL: 🔍

X-Force: 92976 - FreeBSD TCP reassembly function denial of service, Medium Risk
SecurityFocus: 67153 - FreeBSD CVE-2014-3000 Remote Denial of Service Vulnerability
Secunia: 58293 - FreeBSD TCP Reassembly Denial of Service Vulnerability, Moderately Critical
SecurityTracker: 1030172 - FreeBSD TCP Reassembly Flaw Lets Remote Users Deny Service
Vulnerability Center: 44364 - FreeBSD Remote DoS and Information Disclosure via a Crafted TCP Stream, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 30.04.2014 22:13
Обновлено: 12.05.2026 16:31
Изменения: 30.04.2014 22:13 (77), 27.05.2017 10:34 (13), 19.06.2021 08:40 (3), 12.05.2026 16:31 (15)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!