INTECO

Saltar al contenido

Buscador avanzado

NUEVO USUARIO USUARIO REGISTRADO

Destacados

Información de la vulnerabilidad

Vulnerabilidad en driversnete1000enetdev.c en el driver e1000e en el kernel de Linux (CVE-2009-4538)

Tipo: No Disponible/Otro tipo + Validación de entrada + Secuencias de comandos en sitios cruzados - XSS + Inyección SQL Gravedad: Alta Fecha de publicación: 12/01/2010 Última modificación: 21/08/2010

Descripción

drivers/net/e1000e/netdev.c en el driver e1000e en el kernel de Linux v2.6.32.3 y anteriores no comprueba adecuadamente el tamaño de una trama Ethernet que excede el MTU, lo que permite a atacantes remotos conseguir un impacto desconocido a través de paquetes manipulados, un hecho relacionado con CVE-2009-4537.

Impacto

Vector de acceso: A través de red

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : Compromiso total de la integridad del sistema + Compromiso total de la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información

RHSA-2010:0095 (Fuente: REDHAT)
https://bugzilla.redhat.com/show_bug.cgi?id=551214 (Fuente: CONFIRM)
kernel-edriver-unspecified(55645) (Fuente: XF)
37523 (Fuente: BID)
RHSA-2010:0111 (Fuente: REDHAT)
RHSA-2010:0053 (Fuente: REDHAT)
RHSA-2010:0041 (Fuente: REDHAT)
RHSA-2010:0020 (Fuente: REDHAT)
RHSA-2010:0019 (Fuente: REDHAT)
[oss-security] 20091231 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389 (Fuente: MLIST)
[oss-security] 20091229 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389 (Fuente: MLIST)
[oss-security] 20091228 CVE requests - kernel security regressions for CVE-2009-1385/and -1389 (Fuente: MLIST)
MDVSA-2010:066 (Fuente: MANDRIVA)
DSA-2005 (Fuente: DEBIAN)
DSA-1996 (Fuente: DEBIAN)
1023420 (Fuente: SECTRACK)
38779 (Fuente: SECUNIA)
38610 (Fuente: SECUNIA)
38492 (Fuente: SECUNIA)
38296 (Fuente: SECUNIA)
38276 (Fuente: SECUNIA)
38031 (Fuente: SECUNIA)
oval:org.mitre.oval:def:9702 (Fuente: OVAL)
oval:org.mitre.oval:def:7016 (Fuente: OVAL)
SUSE-SA:2010:014 (Fuente: SUSE)
SUSE-SA:2010:012 (Fuente: SUSE)
SUSE-SA:2010:010 (Fuente: SUSE)
SUSE-SA:2010:007 (Fuente: SUSE)
SUSE-SA:2010:005 (Fuente: SUSE)
FEDORA-2010-1787 (Fuente: FEDORA)

Acceso al buscador

En colaboración con NVD

National Vulnerability Database - NIST

Última Hora

Últimas Vulnerabilidades Traducidas

Función IPersistPropertyBag2::Read en QTPlugin.ocx en Apple QuickTime (CVE-2010-1818)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Free CGI Moo moobbs (CVE-2010-2364)
Gravedad: Media
Fecha de publicación: 31/08/2010
Free CGI Moo moobbs2 (CVE-2010-2365)
Gravedad: Media
Fecha de publicación: 31/08/2010
search.aspx en BugTracker.NET (CVE-2010-3188)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Función extSetOwner en el control ActiveX UfProxyBrowserCtrl en Trend Micro Internet Security Pro 2010 (CVE-2010-3189)
Gravedad: Alta
Fecha de publicación: 31/08/2010
ATL MFC Trace Tool utilizado en Microsoft Visual Studio (CVE-2010-3190)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Adobe Captivate (CVE-2010-3191)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Programa DB2STST en IBM DB2 (CVE-2010-3193)
Gravedad: Alta
Fecha de publicación: 31/08/2010

Ver más vulnerabilidades