Linux Kernel SCTP Server Từ chối dịch vụ

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
6.5$0-$5k0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Linux Kernel. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần SCTP Server. Việc thay đổi Từ chối dịch vụ. Lỗ hổng bảo mật này được biết đến với mã CVE-2014-7841. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Linux Kernel. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần SCTP Server. Việc thay đổi Từ chối dịch vụ. Sự cố này được xác định là CWE-399 thông qua CWE. Lỗ hổng này đã được phát hành vào ngày 12/11/2014 bởi Liu Wei cùng với Red Hat với mã Bug 1163087 dưới loại Bug Report (Bugzilla). Khuyến cáo có sẵn để tải tại bugzilla.redhat.com.

Lỗ hổng bảo mật này được biết đến với mã CVE-2014-7841. Ngày 03/10/2014 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Thông báo cảnh báo như sau:

While the INIT chunk parameter verification dissects through many things in order to detect malformed input, it misses to actually check parameters inside of parameters. E.g. RFC5061, section 4.2.4 proposes a 'set primary IP address' parameter in ASCONF, which has as a subparameter an address parameter. So an attacker may send a parameter type other than SCTP_PARAM_IPV4_ADDRESS or SCTP_PARAM_IPV6_ADDRESS, param_type2af() will subsequently return 0 and thus sctp_get_af_specific() returns NULL, too, which we then happily dereference unconditionally through af->from_addr_param().

Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Nessus phát hành một plugin có ID là 81101. Nếu tồn tại, nó sẽ thuộc về họ Oracle Linux Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 167678 (SUSE Enterprise Linux Security update for Linux kernel (SUSE-SU-2015:0652-1)).

Bạn có thể tải bản vá lỗi tại git.kernel.org. Đề xuất cài đặt bản vá để sửa lỗi này. Lỗ hổng sẽ được khắc phục bằng các dòng mã sau:

if (af == NULL)
   beak;

Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 19367. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 71081), X-Force (98659), Secunia (SA62305), Vulnerability Center (SBV-47074) , Tenable (81101).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.5
VulDB Điểm tạm thời meta: 6.5

VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Từ chối dịch vụ
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: chưa được chứng minh

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 81101
Nessus Tên: Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2015-3004)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

OpenVAS ID: 703093
OpenVAS Tên: Debian Security Advisory DSA 3093-1 (linux - security update)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Bản vá: e40607cbe270a9e8360907cb1e62ddf0736e4864
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

Fortigate IPS: 🔍

dòng thời gianthông tin

03/10/2014 🔍
12/11/2014 +40 ngày 🔍
13/11/2014 +1 ngày 🔍
13/11/2014 +0 ngày 🔍
14/11/2014 +1 ngày 🔍
16/11/2014 +2 ngày 🔍
29/11/2014 +13 ngày 🔍
14/01/2015 +46 ngày 🔍
30/01/2015 +16 ngày 🔍
24/02/2022 +2582 ngày 🔍

Nguồnthông tin

Nhà cung cấp: kernel.org

Khuyến cáo: Bug 1163087
Nhà nghiên cứu: Liu Wei
Tổ chức: Red Hat
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2014-7841 (🔍)
GCVE (CVE): GCVE-0-2014-7841
GCVE (VulDB): GCVE-100-68205

OVAL: 🔍

X-Force: 98659 - Linux Kernel SCTP denial of service, High Risk
SecurityFocus: 71081 - Linux Kernel CVE-2014-7841 SCTP NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 62305 - Ubuntu update for kernel, Moderately Critical
Vulnerability Center: 47074 - Linux Kernel Remote DoS due to a NULL Pointer Deference in the SCTP Server, Medium

Xem thêm: 🔍

mụcthông tin

Được tạo: 14/11/2014 12:22
Đã cập nhật: 24/02/2022 20:15
Thay đổi: 14/11/2014 12:22 (86), 12/06/2017 08:12 (5), 24/02/2022 20:07 (4), 24/02/2022 20:15 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Interested in the pricing of exploits?

See the underground prices here!