| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Linux Kernel 2.6.28.2. Thành phần bị ảnh hưởng là một hàm không xác định. Việc thao tác dẫn đến Từ chối dịch vụ. Lỗ hổng này được giao dịch dưới mã CVE-2010-3086. Chưa có mã khai thác sẵn sàng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Linux Kernel 2.6.28.2. Thành phần bị ảnh hưởng là một hàm không xác định. Việc thao tác dẫn đến Từ chối dịch vụ. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-404. Vấn đề đã được giới thiệu vào 25/12/2008. Lỗ hổng đã được công bố vào 14/01/2011 bởi Dan Rosenberg dưới dạng GIT Commit (GIT Repository). Bản khuyến nghị được chia sẻ để tải xuống tại git.kernel.org.
Lỗ hổng này được giao dịch dưới mã CVE-2010-3086. Việc gán CVE đã diễn ra vào 20/08/2010. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 750 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 52474. Nếu có độ dài, nó được gán vào họ Ubuntu Local Security Checks. Cổng 0 đang được sử dụng. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 165622 (SUSE Enterprise Linux Security Update Linux kernel (SUSE-SA:2010:060)).
Bản vá lỗi đã sẵn sàng để tải xuống tại git.kernel.org. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 43809), Secunia (SA46397), SecurityTracker (ID 1024709), Vulnerability Center (SBV-28190) , Tenable (52474).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.2VulDB Điểm tạm thời meta: 5.9
VulDB Điểm cơ sở: 6.2
VulDB Điểm tạm thời: 5.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 52474
Nessus Tên: Ubuntu 6.06 LTS : linux-source-2.6.15 vulnerabilities (USN-1071-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 880602
OpenVAS Tên: CentOS Update for kernel CESA-2010:0839 centos5 i386
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: 9d55b9923a1b7ea8193b8875c57ec940dc2ff027
dòng thời gian
25/12/2008 🔍20/08/2010 🔍
06/10/2010 🔍
09/11/2010 🔍
09/11/2010 🔍
15/11/2010 🔍
14/01/2011 🔍
14/01/2011 🔍
01/03/2011 🔍
13/10/2011 🔍
19/03/2015 🔍
12/10/2021 🔍
Nguồn
Nhà cung cấp: kernel.orgKhuyến cáo: USN-1071-1
Nhà nghiên cứu: Dan Rosenberg
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2010-3086 (🔍)
GCVE (CVE): GCVE-0-2010-3086
GCVE (VulDB): GCVE-100-56087
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 43809 - Linux Kernel 'ipc/sem.c' Information Disclosure Vulnerability
Secunia: 46397 - VMware ESX / ESXi Server Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1024709 - Linux Kernel Error in Futex Macros Lets Local Users Deny Service
Vulnerability Center: 28190 - Linux Kernel Prior to 2.6.24.4 Local DoS Vulnerability, Low
Xem thêm: 🔍
mục
Được tạo: 19/03/2015 23:27Đã cập nhật: 12/10/2021 12:29
Thay đổi: 19/03/2015 23:27 (71), 09/03/2017 08:20 (18), 12/10/2021 12:22 (4), 12/10/2021 12:29 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận