| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Linux Kernel 2.6.16. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Netfilter. Việc thao tác đối với tham số Calculation như một phần của SCTP Chunk dẫn đến điều kiện tranh chấp. Lỗ hổng này được biết đến với tên CVE-2006-0039. Chưa có mã khai thác sẵn sàng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Linux Kernel 2.6.16. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Netfilter. Việc thao tác đối với tham số Calculation như một phần của SCTP Chunk dẫn đến điều kiện tranh chấp. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-362. Vấn đề đã được giới thiệu vào 20/03/2006. Lỗ hổng đã được công bố vào 22/05/2006 bởi Solar Designer với Linux Kernel Team (Trang web). Bạn có thể tải khuyến nghị này tại kernel.org.
Lỗ hổng này được biết đến với tên CVE-2006-0039. Việc gán CVE đã diễn ra vào 20/12/2005. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Chưa có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Lỗ hổng đã được coi là một khai thác zero-day chưa công khai trong ít nhất 60 ngày. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Nessus phát hành một plugin có ID là 27886. Nếu có độ dài, nó được gán vào họ Ubuntu Local Security Checks. Plugin đang chạy trong ngữ cảnh loại l. Cổng 0 đang được sử dụng. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 156246 (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0617, ELSA-2006:0689)).
Nâng cấp lên 2.4.33 sẽ giúp giải quyết vấn đề này. Bạn có thể tải bản vá lỗi tại kernel.org. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Một biện pháp giảm thiểu khả thi đã được công bố 2 các tháng sau khi lỗ hổng được tiết lộ.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 18113), X-Force (26583), Secunia (SA20185) , Tenable (27886).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 6.7
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: điều kiện tranh chấpCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 27886
Nessus Tên: Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-311-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56956
OpenVAS Tên: Debian Security Advisory DSA 1097-1 (kernel-source-2.4.27)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Kernel 2.4.33
Bản vá: kernel.org
dòng thời gian
20/12/2005 🔍20/03/2006 🔍
19/05/2006 🔍
22/05/2006 🔍
22/05/2006 🔍
22/05/2006 🔍
23/05/2006 🔍
26/05/2006 🔍
11/07/2006 🔍
10/11/2007 🔍
13/03/2021 🔍
Nguồn
Nhà cung cấp: kernel.orgKhuyến cáo: kernel.org
Nhà nghiên cứu: Solar Designer
Tổ chức: Linux Kernel Team
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2006-0039 (🔍)
GCVE (CVE): GCVE-0-2006-0039
GCVE (VulDB): GCVE-100-2255
OVAL: 🔍
X-Force: 26583 - Linux kernel netfilter do_add_counters race condition, Medium Risk
SecurityFocus: 18113 - Linux Kernel Netfilter Do_Add_Counters Local Race Condition Vulnerability
Secunia: 20185 - Linux Kernel Netfilter Weakness and Two SCTP Vulnerabilities, Moderately Critical
OSVDB: 25696 - Linux Kernel SCTP Chunk Length Calculation Parameter Processing Overflow DoS
Vupen: ADV-2006-1893
Xem thêm: 🔍
mục
Được tạo: 23/05/2006 11:09Đã cập nhật: 13/03/2021 06:09
Thay đổi: 23/05/2006 11:09 (91), 25/08/2017 09:23 (9), 13/03/2021 06:09 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận