INTECO

Saltar al contenido

Buscador avanzado

NUEVO USUARIO USUARIO REGISTRADO

Destacados

Información de la vulnerabilidad

Vulnerabilidad en netbridgenetfilterebtables.c en el módulo ebtables en netfilter framework en el kernel de Linux (CVE-2010-0007)

Tipo: No Disponible/Otro tipo + Error de Configuración + Salto de directorio + Error de búfer + Permisos, privilegios y/o control de acceso Gravedad: Baja Fecha de publicación: 19/01/2010 Última modificación: 21/08/2010

Descripción

net/bridge/netfilter/ebtables.c en el módulo ebtables en netfilter framework en el kernel de Linux anterior a v2.6.33-rc4 no requiere de la capacidad CAP_NET_ADMIN para establecer o modificar reglas, lo que permite a usuarios locales evitar las restricciones de acceso establecidas y configurar filtrado de tráfico de red de su elección a través de la aplicación ebtables modificada

Impacto

Vector de acceso: Local

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : Afecta parcialmente a la integridad del sistema + No hay impacto en la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información

ADV-2010-0109 (Fuente: VUPEN)
RHSA-2010:0146 (Fuente: REDHAT)
https://bugzilla.redhat.com/show_bug.cgi?id=555238 (Fuente: CONFIRM)
kernel-ebtables-security-bypass(55602) (Fuente: XF)
37762 (Fuente: BID)
RHSA-2010:0161 (Fuente: REDHAT)
RHSA-2010:0147 (Fuente: REDHAT)
[oss-security] 20100114 Re: CVE Request: kernel ebtables perm check (Fuente: MLIST)
[oss-security] 20100113 CVE Request: kernel ebtables perm check (Fuente: MLIST)
http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.33-rc4 (Fuente: CONFIRM)
DSA-2005 (Fuente: DEBIAN)
DSA-1996 (Fuente: DEBIAN)
39033 (Fuente: SECUNIA)
38779 (Fuente: SECUNIA)
38492 (Fuente: SECUNIA)
38333 (Fuente: SECUNIA)
38296 (Fuente: SECUNIA)
38133 (Fuente: SECUNIA)
oval:org.mitre.oval:def:9630 (Fuente: OVAL)
SUSE-SA:2010:014 (Fuente: SUSE)
SUSE-SA:2010:013 (Fuente: SUSE)
SUSE-SA:2010:012 (Fuente: SUSE)
SUSE-SA:2010:010 (Fuente: SUSE)
SUSE-SA:2010:007 (Fuente: SUSE)
FEDORA-2010-0919 (Fuente: FEDORA)
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=dce766af541f6605fa9889892c0280bab31c66ab (Fuente: CONFIRM)

Acceso al buscador

En colaboración con NVD

National Vulnerability Database - NIST

Última Hora

Últimas Vulnerabilidades Traducidas

Función IPersistPropertyBag2::Read en QTPlugin.ocx en Apple QuickTime (CVE-2010-1818)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Free CGI Moo moobbs (CVE-2010-2364)
Gravedad: Media
Fecha de publicación: 31/08/2010
Free CGI Moo moobbs2 (CVE-2010-2365)
Gravedad: Media
Fecha de publicación: 31/08/2010
search.aspx en BugTracker.NET (CVE-2010-3188)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Función extSetOwner en el control ActiveX UfProxyBrowserCtrl en Trend Micro Internet Security Pro 2010 (CVE-2010-3189)
Gravedad: Alta
Fecha de publicación: 31/08/2010
ATL MFC Trace Tool utilizado en Microsoft Visual Studio (CVE-2010-3190)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Adobe Captivate (CVE-2010-3191)
Gravedad: Alta
Fecha de publicación: 31/08/2010
Programa DB2STST en IBM DB2 (CVE-2010-3193)
Gravedad: Alta
Fecha de publicación: 31/08/2010

Ver más vulnerabilidades