INTECO

Saltar al contenido

Buscador avanzado

NUEVO USUARIO USUARIO REGISTRADO

Destacados

Información de la vulnerabilidad

Vulnerabilidad en driversnete1000e1000_main.c en el driver e1000 en el kernel de Linux (CVE-2009-4536)

Tipo: No Disponible/Otro tipo + Error de Configuración + Secuencias de comandos en sitios cruzados - XSS + Inyección SQL Gravedad: Alta Fecha de publicación: 12/01/2010 Última modificación: 21/08/2010

Descripción

drivers/net/e1000/e1000_main.c en el driver e1000 en el kernel de Linux v2.6.32.3 y anteriores gestiona tramas Ethernet que exceden el MTU procesando con retraso datos como si fuesen tramas completas, lo que permite a atacantes remotos evitar los filtros de paquete con un payload manipulado. NOTA: Esta vulnerabilidad existe debido a un arregle incorrecto de CVE-2009-1385.

Impacto

Vector de acceso: A través de red

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : No hay impacto en la integridad del sistema + No hay impacto en la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información

RHSA-2010:0095 (Fuente: REDHAT)
https://bugzilla.redhat.com/show_bug.cgi?id=552126 (Fuente: CONFIRM)
kernel-e1000main-security-bypass(55648) (Fuente: XF)
37519 (Fuente: BID)
RHSA-2010:0111 (Fuente: REDHAT)
RHSA-2010:0053 (Fuente: REDHAT)
RHSA-2010:0041 (Fuente: REDHAT)
RHSA-2010:0020 (Fuente: REDHAT)
RHSA-2010:0019 (Fuente: REDHAT)
[oss-security] 20091231 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389 (Fuente: MLIST)
[oss-security] 20091229 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389 (Fuente: MLIST)
[oss-security] 20091228 CVE requests - kernel security regressions for CVE-2009-1385/and -1389 (Fuente: MLIST)
DSA-2005 (Fuente: DEBIAN)
DSA-1996 (Fuente: DEBIAN)
1023420 (Fuente: SECTRACK)
38779 (Fuente: SECUNIA)
38610 (Fuente: SECUNIA)
38492 (Fuente: SECUNIA)
38296 (Fuente: SECUNIA)
38276 (Fuente: SECUNIA)
38031 (Fuente: SECUNIA)
35265 (Fuente: SECUNIA)
oval:org.mitre.oval:def:7453 (Fuente: OVAL)
oval:org.mitre.oval:def:10607 (Fuente: OVAL)
http://marc.info/?t=126203102000001&r=1&w=2 (Fuente: CONFIRM)
SUSE-SA:2010:014 (Fuente: SUSE)
SUSE-SA:2010:013 (Fuente: SUSE)
SUSE-SA:2010:012 (Fuente: SUSE)
SUSE-SA:2010:010 (Fuente: SUSE)
SUSE-SA:2010:007 (Fuente: SUSE)
SUSE-SA:2010:005 (Fuente: SUSE)
FEDORA-2010-1787 (Fuente: FEDORA)
http://events.ccc.de/congress/2009/Fahrplan/events/3596.en.html (Fuente: MISC)
http://blog.c22.cc/2009/12/27/26c3-cat-procsysnetipv4fuckups/ (Fuente: MISC)

Acceso al buscador

En colaboración con NVD

National Vulnerability Database - NIST

Última Hora

Últimas Vulnerabilidades Traducidas

Función IPersistPropertyBag2::Read en QTPlugin.ocx en Apple QuickTime (CVE-2010-1818)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Free CGI Moo moobbs (CVE-2010-2364)
Gravedad: Media
Fecha de publicación: 31/08/2010
Free CGI Moo moobbs2 (CVE-2010-2365)
Gravedad: Media
Fecha de publicación: 31/08/2010
search.aspx en BugTracker.NET (CVE-2010-3188)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Función extSetOwner en el control ActiveX UfProxyBrowserCtrl en Trend Micro Internet Security Pro 2010 (CVE-2010-3189)
Gravedad: Alta
Fecha de publicación: 31/08/2010
ATL MFC Trace Tool utilizado en Microsoft Visual Studio (CVE-2010-3190)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Adobe Captivate (CVE-2010-3191)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Programa DB2STST en IBM DB2 (CVE-2010-3193)
Gravedad: Alta
Fecha de publicación: 31/08/2010

Ver más vulnerabilidades