CVE-2007-5501

DEB

ВысокийПодтвержденаЭксплойт есть

Функция tcp_sacktag_write_queue в net/ipv4/tcp_input.c в ядре Linux 2.6.21 - 2.6.23.7 и 2.6.24-rc - 2.6.24-rc2 позволяет удаленным злоумышл…

CVSS

7.8

Высокий

EPSS

0.07

p91

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Функция tcp_sacktag_write_queue в net/ipv4/tcp_input.c в ядре Linux 2.6.21 - 2.6.23.7 и 2.6.24-rc - 2.6.24-rc2 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой) через специально созданные ответы ACK, которые вызывают разыменование нулевого указателя.

Теги · CWE

CWE-399

Затронутые продукты

Linux_kernel

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.075 · p91

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

30080

exploitdb · https://www.exploit-db.com/exploits/30080

Enterprise

30604

exploitdb · https://www.exploit-db.com/exploits/30604

Enterprise

30605

exploitdb · https://www.exploit-db.com/exploits/30605

Enterprise

4460

exploitdb · https://www.exploit-db.com/exploits/4460

Enterprise

6851

exploitdb · https://www.exploit-db.com/exploits/6851

Enterprise

7618

exploitdb · https://www.exploit-db.com/exploits/7618

Enterprise

CVE-2006-4814

github-poc · https://github.com/tagatac/linux-CVE-2006-4814

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
linux-2.6		Отслеживается
linux-2.6		Отслеживается
linux_kernel	*	Отслеживается