Vulnerabilità

CVE-2006-2934: SCTP conntrack (ip_conntrack_proto_sctp.c) in netfilter for Linux kernel 2.6.17 before 2.6.17.3 and 2.6.16 before 2.6.16.23 allows remote attackers to cause a denial of service (crash) via a packet without any chunks, wh

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 45/100

NIST National Vulnerability Database ha pubblicato CVE-2006-2934. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.

Perché conta

Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.

Azioni consigliate

Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

NIST National Vulnerability Database

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

SCTP conntrack (ip_conntrack_proto_sctp.c) in netfilter for Linux kernel 2.6.17 before 2.6.17.3 and 2.6.16 before 2.6.16.23 allows remote attackers to cause a denial of service (crash) via a packet without any chunks, which causes a variable to contain an invalid value that is later used to dereference a pointer.

Fonte: NIST National Vulnerability Database
Entità pubblicatrice: NIST National Vulnerability Database
Tipo entità: Autorità nazionale
Area: North America · US
Lingua originale: en · traduzione in preparazione
Pubblicazione: 30/06/2006 23:05
CVE: CVE-2006-2934
Classificazione: Media
Paese indicato: US

Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili

Prodotto	Release o range interessato	Correzione o verifica richiesta	Fonte
linuxlinux kernel	Versione 2.6.16	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.1	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.2	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.10	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.11	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.12	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.13	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.14	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.15	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.16	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.17	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.18	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.19	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.20	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.21	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.16.22	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.17	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.17.1	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD
linuxlinux kernel	Versione 2.6.17.2	Verificare remediation e aggiornamenti nell'advisory del vendor	NIST NVD

Fonti per le versioniNIST National Vulnerability Database

Apri la fonte originale