Linux Kernel 2.6.0 XFRM xfrm_user_policy повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

В Linux Kernel 2.6.0 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента XFRM Handler используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2005-2456. Атака должна осуществляться внутри локальной сети. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Linux Kernel 2.6.0 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента XFRM Handler используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Уязвимость появилась в 29.08.2005. Данный баг был выявлен 05.08.2005. Информация о слабости была опубликована 05.08.2005 автором Balazs Scheidler под номером RHSA-2005:514 (Веб-сайт). Консультация доступна по адресу mail-archive.com.

Эта уязвимость обрабатывается как CVE-2005-2456. CVE был назначен 04.08.2005. Атака должна осуществляться внутри локальной сети. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 21943. Он относится к семейству CentOS Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117852 (CentOS Security Update for Kernel (CESA-2005:663)).

Исправление уже готово и доступно для скачивания на mail-archive.com. Рекомендуется произвести апгрейд соответствующего компонента. Потенциальная мера по устранению была доступна спустя 3 месяцы после публикации информации об уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 14477), X-Force (21710), Secunia (SA16500), Vulnerability Center (SBV-9615) и Tenable (21943).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21943
Nessus Имя: CentOS 4 : kernel (CESA-2005:514)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 56013
OpenVAS Имя: Debian Security Advisory DSA 921-1 (kernel-source-2.4.27)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
Время экспозиции: 🔍

Патч: mail-archive.com

ХронологияИнформация

04.08.2005 🔍
04.08.2005 +0 дни 🔍
05.08.2005 +1 дни 🔍
05.08.2005 +0 дни 🔍
05.08.2005 +0 дни 🔍
05.08.2005 +0 дни 🔍
08.08.2005 +2 дни 🔍
29.08.2005 +21 дни 🔍
05.10.2005 +37 дни 🔍
14.11.2005 +40 дни 🔍
05.07.2006 +233 дни 🔍
05.09.2019 +4810 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: RHSA-2005:514
Исследователь: Balazs Scheidler
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-2456 (🔍)
GCVE (CVE): GCVE-0-2005-2456
GCVE (VulDB): GCVE-100-1681

OVAL: 🔍

X-Force: 21710 - Linux kernel XFRM code denial of service, Medium Risk
SecurityFocus: 14477 - Linux Kernel XFRM Array Index Buffer Overflow Vulnerability
Secunia: 16500 - Ubuntu update for kernel, Less Critical
OSVDB: 18555 - Linux Kernel xfrm Array Indexing Overflow
Vulnerability Center: 9615 - Linux Kernel Local Privileges Escalation via Array Index Overflow in xfrm_user.c, High
Vupen: ADV-2005-1878

Смотрите также: 🔍

ВходИнформация

Создано: 08.08.2005 13:11
Обновлено: 05.09.2019 13:32
Изменения: 08.08.2005 13:11 (98), 05.09.2019 13:32 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!