Linux Kernel до 4.8.6 drivers/firewire/net.c повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel до 4.8.6. Она была объявлена как критический. Поражена неизвестная функция файла drivers/firewire/net.c. Осуществление манипуляции приводит к повреждение памяти. Выявление этой уязвимости является CVE-2016-8633. Возможно осуществить атаку на физическое устройство. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel до 4.8.6. Она была объявлена как критический. Поражена неизвестная функция файла drivers/firewire/net.c. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Уязвимость была обнаружена 09.12.2016. Информация о слабости была опубликована 28.11.2016 (Веб-сайт). Уведомление опубликовано для скачивания на git.kernel.org.

Выявление этой уязвимости является CVE-2016-8633. Присвоение CVE было выполнено 12.10.2016. Возможно осуществить атаку на физическое устройство. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 95995 (Ubuntu 16.04 LTS : linux vulnerabilities (USN-3161-1)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Ubuntu Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 237240 (Red Hat Update for kernel (RHSA-2019:1170)).

Обновление до версии 4.8.7 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента. Потенциальная мера по устранению была доступна спустя 4 недели после публикации информации об уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 94149) и Tenable (95995).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 6.8
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Да
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 95995
Nessus Имя: Ubuntu 16.04 LTS : linux vulnerabilities (USN-3161-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 802886
OpenVAS Имя: SuSE Update for Kernel openSUSE-SU-2016:3061-1 (Kernel)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
Время экспозиции: 🔍

Обновление: Kernel 4.8.7
Патч: git.kernel.org

ХронологияИнформация

12.10.2016 🔍
06.11.2016 +25 дни 🔍
27.11.2016 +21 дни 🔍
28.11.2016 +1 дни 🔍
28.11.2016 +0 дни 🔍
09.12.2016 +11 дни 🔍
20.12.2016 +11 дни 🔍
21.12.2016 +1 дни 🔍
04.10.2022 +2113 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: USN-3161-1
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-8633 (🔍)
GCVE (CVE): GCVE-0-2016-8633
GCVE (VulDB): GCVE-100-93844
SecurityFocus: 94149 - Linux Kernel CVE-2016-8633 Local Buffer Overflow Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 28.11.2016 09:31
Обновлено: 04.10.2022 14:41
Изменения: 28.11.2016 09:31 (68), 11.06.2019 09:59 (14), 04.10.2022 14:39 (4), 04.10.2022 14:41 (1)
Завершенный: 🔍
Cache ID: 216:874:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!