Linux Kernel до 2.6.x minix_bmap отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Linux Kernel до 2.6.x. Неизвестная функция используется. Осуществление манипуляции приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2006-6058. Атаковать локально - это обязательное условие. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Linux Kernel до 2.6.x. Неизвестная функция используется. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-189. Информация о слабости была опубликована 21.11.2006 автором Chris Evans (Веб-сайт). Документ доступен для загрузки по адресу issues.rpath.com.

Уязвимость зарегистрирована как CVE-2006-6058. CVE был назначен 21.11.2006. Атаковать локально - это обязательное условие. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 28172. Он принадлежит семейству SuSE Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117491 (CentOS Security Update for kernel (CESA-2007:0672)).

Переход на версию 2.6.x способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 26337), X-Force (30421), Secunia (SA23034), Vulnerability Center (SBV-15898) и Tenable (28172).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.1
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 28172
Nessus Имя: openSUSE 10 Security Update : kernel (kernel-4641)
Nessus Файл: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 60047
OpenVAS Имя: Debian Security Advisory DSA 1436-1 (linux-2.6)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 2.6.x

ХронологияИнформация

17.11.2006 🔍
20.11.2006 +3 дни 🔍
21.11.2006 +1 дни 🔍
21.11.2006 +0 дни 🔍
21.11.2006 +0 дни 🔍
20.08.2007 +272 дни 🔍
05.11.2007 +77 дни 🔍
12.11.2007 +7 дни 🔍
12.03.2015 +2677 дни 🔍
13.04.2017 +763 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: issues.rpath.com⛔
Исследователь: Chris Evans
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2006-6058 (🔍)
GCVE (CVE): GCVE-0-2006-6058
GCVE (VulDB): GCVE-100-33397

OVAL: 🔍

X-Force: 30421
SecurityFocus: 26337 - Linux Kernel IEEE80211 HDRLen Remote Denial Of Service Vulnerability
Secunia: 23034 - Fedora Core minix File System Denial of Service Vulnerability, Not Critical
Vulnerability Center: 15898 - Linux Kernel Minix File System Vulnerability Allows local Users to Cause DoS, Low
Vupen: ADV-2006-4613

Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 22:21
Обновлено: 13.04.2017 12:26
Изменения: 12.03.2015 22:21 (66), 13.04.2017 12:26 (15)
Завершенный: 🔍
Cache ID: 216:489:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!