Vulnerability CVE-2012-6638 - CERT Civis.Net

Vulnerability Name:

CVE-2012-6638 (CCN-91436)

Assigned:

2011-12-02

Published:

2011-12-02

Updated:

2023-02-14

Summary:

The tcp_rcv_state_process function in net/ipv4/tcp_input.c in the Linux kernel before 3.2.24 allows remote attackers to cause a denial of service (kernel resource consumption) via a flood of SYN+FIN TCP packets, a different vulnerability than CVE-2012-2663.

CVSS v3 Severity:

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

7.8 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

6.4 Medium (REDHAT CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:P)
4.7 Medium (REDHAT Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): None Availibility (A): Partial

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2012-6638

Source: cve@mitre.org
Type: Patch, Vendor Advisory
cve@mitre.org

Source: CCN
Type: Linux Kernel GIT Repository
tcp: drop SYN+FIN messages

Source: CCN
Type: RHSA-2014-0433
Moderate: kernel security, bug fix, and enhancement update

Source: cve@mitre.org
Type: Vendor Advisory
cve@mitre.org

Source: CCN
Type: BID-65654
Linux Kernel 'tcp_rcv_state_process()' Function Denial of Service Vulnerability

Source: cve@mitre.org
Type: Issue Tracking, Third Party Advisory
cve@mitre.org

Source: CCN
Type: Red Hat Bugzilla Bug 1066055
CVE-2012-6638 Kernel: net: tcp: potential DoS via SYN+FIN messages

Source: XF
Type: UNKNOWN
linux-kernel-cve20126638-dos(91436)

Source: cve@mitre.org
Type: Patch, Third Party Advisory
cve@mitre.org

Source: CCN
Type: WhiteSource Vulnerability Database
CVE-2012-6638

Vulnerable Configuration:

Configuration RedHat 1:

cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

Configuration RedHat 2:

cpe:/o:redhat:enterprise_linux:5::client:*:*:*:*:*

Configuration RedHat 3:

cpe:/o:redhat:enterprise_linux:5::server:*:*:*:*:*

Configuration CCN 1:

cpe:/o:linux:linux_kernel:3.0:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.9:*:*:*:*:*:*:*

OR cpe:/a:accelatech:bizsearch:3.2:-:~~~linux_kernel~~:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.42:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.58:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.59:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.60:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.61:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.62:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.63:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.64:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.65:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.54:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.55:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.56:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.57:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.68:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.67:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.66:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.13.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.12.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.13.2:*:*:*:*:*:*:*

AND

cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5::client:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.mitre.oval:def:27296	P	ELSA-2014-0433-1 -- kernel security, bug fix, and enhancement update (moderate)	2015-03-16
oval:org.mitre.oval:def:24604	P	ELSA-2014:0433: kernel security, bug fix, and enhancement update (Moderate)	2014-07-21
oval:org.mitre.oval:def:24575	P	RHSA-2014:0433: kernel security, bug fix, and enhancement update (Moderate)	2014-06-30
oval:com.redhat.rhsa:def:20140433	P	RHSA-2014:0433: kernel security, bug fix, and enhancement update (Moderate)	2014-04-24
oval:com.ubuntu.xenial:def:201266380000000	V	CVE-2012-6638 on Ubuntu 16.04 LTS (xenial) - medium.	2014-02-15
oval:com.ubuntu.precise:def:20126638000	V	CVE-2012-6638 on Ubuntu 12.04 LTS (precise) - medium.	2014-02-15
oval:com.ubuntu.trusty:def:20126638000	V	CVE-2012-6638 on Ubuntu 14.04 LTS (trusty) - medium.	2014-02-15
oval:com.ubuntu.xenial:def:20126638000	V	CVE-2012-6638 on Ubuntu 16.04 LTS (xenial) - medium.	2014-02-15