Linux Kernel يصل إلى2.4.19 تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.1$0-$5k0.00

تم أكتشاف ثغرة أمنية في Linux Kernel يصل إلى2.4.19. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Linux Kernel. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 04/02/2003 مع Red Hat (Website). يمكن عرض الاستشارة من هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2003-0018. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان13999(Mandrake Linux Security Advisory : kernel (MDKSA-2003:014)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMandriva Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0.

يمكن تحميل تصحيح المشكلة من هنا securityfocus.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة. التصحيح تم نشره1 أيام بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 6763), X-Force (11249) , Tenable (13999).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 13999
Nessus الأسم: Mandrake Linux Security Advisory : kernel (MDKSA-2003:014)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53647
OpenVAS الأسم: Debian Security Advisory DSA 358-1 (linux-kernel-i386, linux-kernel-alpha)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: securityfocus.com

التسلسل زمنيالمعلومات

04/02/2003 🔍
04/02/2003 +0 أيام 🔍
04/02/2003 +0 أيام 🔍
05/02/2003 +1 أيام 🔍
19/02/2003 +14 أيام 🔍
17/03/2004 +392 أيام 🔍
31/07/2004 +135 أيام 🔍
08/03/2021 +6064 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشاري: securityfocus.com⛔
باحث: http://www.redhat.com
منظمة: Red Hat
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2003-0018 (🔍)
OVAL: 🔍

X-Force: 11249 - Linux kernel O_DIRECT information leak, Medium Risk
SecurityFocus: 6763 - Linux O_DIRECT Direct Input/Output Information Leak Vulnerability
OSVDB: 4457 - Linux Kernel O_DIRECT Deleted File Retrieval or File System Corruption

ادخالالمعلومات

تم الانشاء: 04/02/2003 01:00
تم التحديث: 08/03/2021 06:46
التغييرات: 04/02/2003 01:00 (57), 07/06/2017 14:54 (28), 08/03/2021 06:46 (2)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!