Linux Kernel до 2.6.15 strnlen_user отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.6$0-$5k0.00

СводкаИнформация

В Linux Kernel до 2.6.15 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента strnlen_user. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2006-0456. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Linux Kernel до 2.6.15 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента strnlen_user. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данный баг был выявлен 11.03.2006. Данная уязвимость была опубликована 27.06.2006 исследователем David Howells при поддержке Redhat (Веб-сайт). Консультация доступна по адресу vupen.com.

Эта уязвимость обрабатывается как CVE-2006-0456. CVE был назначен 27.01.2006. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 108 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 22276. Он относится к семейству CentOS Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115389 (Linux Kernel Unspecified Socket Buffer Handling Remote Denial of Service Vulnerability).

Обновление до версии 2.6.16 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента. Мера по смягчению последствий была опубликована 3 месяцы спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 18687), X-Force (30090), Secunia (SA20914), Vulnerability Center (SBV-15636) и Tenable (22276).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.6

VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 22276
Nessus Имя: CentOS 4 : kernel (CESA-2006:0575)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 57028
OpenVAS Имя: Debian Security Advisory DSA 1103-1 (kernel-source-2.6.8)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Kernel 2.6.16

ХронологияИнформация

27.01.2006 🔍
11.03.2006 +43 дни 🔍
27.06.2006 +108 дни 🔍
27.06.2006 +0 дни 🔍
27.06.2006 +0 дни 🔍
27.06.2006 +0 дни 🔍
04.07.2006 +7 дни 🔍
23.08.2006 +50 дни 🔍
30.08.2006 +7 дни 🔍
18.07.2007 +322 дни 🔍
12.03.2015 +2794 дни 🔍
21.06.2025 +3754 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: vupen.com⛔
Исследователь: David Howells
Организация: Redhat
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2006-0456 (🔍)
GCVE (CVE): GCVE-0-2006-0456
GCVE (VulDB): GCVE-100-31041

OVAL: 🔍

X-Force: 30090
SecurityFocus: 18687 - Linux Kernel IBM S/390 strnlen_user Local Vulnerability
Secunia: 20914
OSVDB: 26997 - CVE-2006-0456 - Linux - Denial of Service Issue
Vulnerability Center: 15636 - Linux Kernel before 2.6.16 on IBM S/390 Local Denial of Service, Medium
Vupen: ADV-2006-2554

Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 14:25
Обновлено: 21.06.2025 22:17
Изменения: 12.03.2015 14:25 (83), 22.07.2019 10:13 (4), 21.06.2025 22:17 (20)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!