Linux Kernel 2.6.9/2.6.20 key_alloc_serial отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel 2.6.9/2.6.20. Она была объявлена как проблематичный. Затронута функция key_alloc_serial. Манипуляция приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2007-0006. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel 2.6.9/2.6.20. Она была объявлена как проблематичный. Затронута функция key_alloc_serial. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-404. Проблема была введена 05.02.2007. Уязвимость была обнаружена 06.02.2007. Слабость была опубликована 13.02.2007 от компании kernel.org под идентификатором Bug 7727 как Bug Report (Bugzilla). Уведомление опубликовано для скачивания на bugzilla.kernel.org.

Выявление этой уязвимости является CVE-2007-0006. Присвоение CVE было выполнено 19.12.2006. Технические детали доступны. Популярность этой уязвимости выше среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 28048 (Ubuntu 6.06 LTS / 6.10 : linux-source-2.6.15/2.6.17 vulnerabilities (USN-451-1)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Ubuntu Local Security Checks. Данный плагин работает в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115522 (Red Hat Kernel Security Update (RHSA-2007:0085)).

Возможное средство устранения было опубликовано через 2 месяцы после раскрытия уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 22539), X-Force (32439), Secunia (SA24752), Vulnerability Center (SBV-14333) и Tenable (28048).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 4.0

VulDB Базовый балл: 4.0
VulDB Временная оценка: 4.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 28048
Nessus Имя: Ubuntu 6.06 LTS / 6.10 : linux-source-2.6.15/2.6.17 vulnerabilities (USN-451-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 861284
OpenVAS Имя: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

19.12.2006 🔍
05.02.2007 +48 дни 🔍
06.02.2007 +1 дни 🔍
06.02.2007 +0 дни 🔍
06.02.2007 +0 дни 🔍
13.02.2007 +7 дни 🔍
13.02.2007 +0 дни 🔍
13.02.2007 +0 дни 🔍
15.02.2007 +1 дни 🔍
19.02.2007 +4 дни 🔍
10.04.2007 +50 дни 🔍
11.04.2007 +1 дни 🔍
10.11.2007 +213 дни 🔍
14.07.2019 +4264 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: Bug 7727
Организация: kernel.org
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2007-0006 (🔍)
GCVE (CVE): GCVE-0-2007-0006
GCVE (VulDB): GCVE-100-2924

OVAL: 🔍

X-Force: 32439
SecurityFocus: 22539 - Linux Kernel Key_Alloc_Serial() Local Denial of Service Vulnerability
Secunia: 24752 - Ubuntu update for kernel, Less Critical
OSVDB: 33021 - Linux Kernel key_alloc_serial() Function Key Serial Number Collision Avoidance Code Local DoS
Vulnerability Center: 14333 - Linux Kernel 2.6.9-2.6.20 Local DoS via a Null Dereference, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 15.02.2007 11:45
Обновлено: 14.07.2019 20:30
Изменения: 15.02.2007 11:45 (96), 14.07.2019 20:30 (2)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!