Linux Kernel 2.6.20/2.6.21 ptrace эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel 2.6.20/2.6.21. Она была оценена как проблематичный. Неизвестная функция компонента ptrace поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2007-3731. Эксплойт отсутствует. Рекомендуется выключить уязвимый компонент.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel 2.6.20/2.6.21. Она была оценена как проблематичный. Неизвестная функция компонента ptrace поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Вопрос введен в 05.02.2007. Ошибка была обнаружена 15.07.2007. Слабость была опубликована 25.09.2007 специалистом Evan Teran под идентификатором Bug 8765 как Bug Report (Bugzilla). Консультация доступна для скачивания по адресу bugzilla.kernel.org.

Эта уязвимость обозначается как CVE-2007-3731. Назначение CVE произошло 12.07.2007. Технические подробности отсутствуют. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 224 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. В сканере Nessus имеется плагин с ID 28123. Он отнесён к семейству Ubuntu Local Security Checks. Плагин выполняется в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 156026 (Oracle Enterprise Linux Update for Kernel (ELSA-2007-0940)).

Исправление ошибки доступно для загрузки на bugzilla.kernel.org. Рекомендуется выключить уязвимый компонент. Возможное средство устранения было опубликовано через 3 дни после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 25801), X-Force (36681), Secunia (SA29159), Vulnerability Center (SBV-16272) и Tenable (28123).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 28123
Nessus Имя: Ubuntu 6.06 LTS / 6.10 / 7.04 : linux-source-2.6.15, linux-source-2.6.17, linux-source-2.6.20 vulnerabilities (USN-518-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58636
OpenVAS Имя: Debian Security Advisory DSA 1378-1 (linux-2.6)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: bugzilla.kernel.org

ХронологияИнформация

05.02.2007 🔍
12.07.2007 +157 дни 🔍
15.07.2007 +3 дни 🔍
17.09.2007 +64 дни 🔍
17.09.2007 +0 дни 🔍
25.09.2007 +8 дни 🔍
25.09.2007 +0 дни 🔍
25.09.2007 +0 дни 🔍
28.09.2007 +2 дни 🔍
01.10.2007 +3 дни 🔍
08.10.2007 +7 дни 🔍
10.11.2007 +33 дни 🔍
03.03.2008 +114 дни 🔍
27.07.2019 +4163 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: Bug 8765
Исследователь: Evan Teran
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2007-3731 (🔍)
GCVE (CVE): GCVE-0-2007-3731
GCVE (VulDB): GCVE-100-3335

OVAL: 🔍

X-Force: 36681
SecurityFocus: 25801 - Linux Kernel PTrace NULL Pointer Dereference Local Denial Of Service Vulnerability
Secunia: 29159
OSVDB: 37286 - Linux Kernel Invalid LDT Segment Selector Local DoS
Vulnerability Center: 16272 - Linux Kernel Ptrace Vulnerability Allows Local Users to Cause DoS, Low

Смотрите также: 🔍

ВходИнформация

Создано: 01.10.2007 15:25
Обновлено: 27.07.2019 10:00
Изменения: 01.10.2007 15:25 (97), 27.07.2019 10:00 (1)
Завершенный: 🔍
Cache ID: 216:179:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!