Linux Kernel 2.6.8.1 Address mmap отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

В Linux Kernel 2.6.8.1 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Address Handler затронута. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2005-0756. Атака должна осуществляться внутри локальной сети. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Linux Kernel 2.6.8.1 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Address Handler затронута. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-399. Уязвимость появилась в 14.08.2004. Данный баг был выявлен 09.06.2005. Информация о слабости была опубликована 09.06.2005 автором Alexander Nyberg совместно с Linux Kernel Group (Веб-сайт). Консультация доступна по адресу kernel.org.

Эта уязвимость обрабатывается как CVE-2005-0756. CVE был назначен 17.03.2005. Атака должна осуществляться внутри локальной сети. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 298 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 20529. Он относится к семейству Ubuntu Local Security Checks. Плагин запущен в контексте типа l. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117852 (CentOS Security Update for Kernel (CESA-2005:663)).

Исправление уже готово и доступно для скачивания на kernel.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 13891), X-Force (20953), Secunia (SA15630), Vulnerability Center (SBV-9606) и Tenable (20529).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 20529
Nessus Имя: Ubuntu 4.10 / 5.04 : linux-source-2.6.10, linux-source-2.6.8.1 vulnerabilities (USN-137-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56013
OpenVAS Имя: Debian Security Advisory DSA 921-1 (kernel-source-2.4.27)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: kernel.org

ХронологияИнформация

14.08.2004 🔍
17.03.2005 +215 дни 🔍
08.06.2005 +83 дни 🔍
08.06.2005 +0 дни 🔍
08.06.2005 +0 дни 🔍
09.06.2005 +1 дни 🔍
09.06.2005 +0 дни 🔍
14.06.2005 +5 дни 🔍
09.11.2005 +148 дни 🔍
15.01.2006 +67 дни 🔍
03.07.2019 +4917 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: kernel.org
Исследователь: Alexander Nyberg
Организация: Linux Kernel Group
Статус: Не определено

CVE: CVE-2005-0756 (🔍)
GCVE (CVE): GCVE-0-2005-0756
GCVE (VulDB): GCVE-100-1561

OVAL: 🔍

X-Force: 20953
SecurityFocus: 13891 - Linux Kernel 64 Bit PTrace Segment Base Address Local Denial Of Service Vulnerability
Secunia: 15630 - Linux Kernel "ptrace()" and "mmap()" Vulnerabilities, Less Critical
OSVDB: 17233 - CVE-2005-0756 - Linux - Kernel - Denial-Of-Service Issue
Vulnerability Center: 9606 - Linux Kernel Local DoS via Ptrace on amd64 Platforms, Low
Vupen: ADV-2005-1878

Смотрите также: 🔍

ВходИнформация

Создано: 14.06.2005 14:38
Обновлено: 03.07.2019 12:15
Изменения: 14.06.2005 14:38 (84), 03.07.2019 12:15 (12)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!