Vulnerabilidad en SCTP conntrack en netfilter para Linux kernel (CVE-2006-2934)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
30/06/2006
Última modificación:
13/02/2023
Descripción
SCTP conntrack (ip_conntrack_proto_sctp.c) en netfilter para Linux kernel v2.6.17 anteriores v2.6.17.3 y v2.6.16 anteriores a v 2.6.16.23 permite a los atacantes remotos causar una denegación de servicio (caída) a través de un paquete sin trozos, lo que causa una variable para contener un valor inválido que es más tarde utiliza para desreferenciar un puntero.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.16:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.11:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.12:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.13:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.14:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.15:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.16:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.17:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.18:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.19:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.20:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.16.21:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/20917
- http://secunia.com/advisories/20986
- http://secunia.com/advisories/21179
- http://secunia.com/advisories/21298
- http://secunia.com/advisories/21465
- http://secunia.com/advisories/21498
- http://secunia.com/advisories/21614
- http://secunia.com/advisories/21934
- http://secunia.com/advisories/22417
- http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm
- http://www.kb.cert.org/vuls/id/717844
- http://www.kernel.org/git/?p=linux/kernel/git/stable/linux-2.6.17.y.git%3Ba%3Dcommit%3Bh%3D9c48e1ea8cf8800cc5e2d39ccbb8b5ff9704f8e9
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.23
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.17.3
- http://www.mandriva.com/security/advisories?name=MDKSA-2006%3A151
- http://www.novell.com/linux/security/advisories/2006_42_kernel.html
- http://www.novell.com/linux/security/advisories/2006_47_kernel.html
- http://www.osvdb.org/26963
- http://www.redhat.com/support/errata/RHSA-2006-0575.html
- http://www.securityfocus.com/archive/1/439483/100/100/threaded
- http://www.securityfocus.com/archive/1/439610/100/100/threaded
- http://www.securityfocus.com/bid/18755
- http://www.ubuntu.com/usn/usn-331-1
- http://www.ubuntu.com/usn/usn-346-1
- http://www.vupen.com/english/advisories/2006/2623
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=197387
- https://issues.rpath.com/browse/RPL-488
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10932