Citrix XenServer 6.2.0 تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
4.5$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Citrix XenServer 6.2.0. الثغرة الأمنية متواجدة في دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تمت مشاركتها بتاريخ 15/07/2014 كـ CTX140984 كـ استشاري (Website). الاستشارة متوفرة هنا support.citrix.com.

أسم الثغرة الأمنية هوCVE-2014-4948. تمت إحالة الـ سي في أي14/07/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان76771(Citrix XenServer Multiple Vulnerabilities (CTX140984)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMisc.. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370039 (Citrix XenServer Security Update (CTX140984)).

أسم الباتش التصحيحي هوHotfix. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 68660), X-Force (94632), Secunia (SA60027), SecurityTracker (ID 1030604) , Vulnerability Center (SBV-45495).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.1
VulDB درجة الميتا الوقتية: 4.5

VulDB الدرجة الأساسية: 5.1
VulDB الدرجة الوقتية: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76771
Nessus الأسم: Citrix XenServer Multiple Vulnerabilities (CTX140984)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: Hotfix

التسلسل زمنيالمعلومات

14/07/2014 🔍
15/07/2014 +1 أيام 🔍
15/07/2014 +0 أيام 🔍
15/07/2014 +0 أيام 🔍
15/07/2014 +0 أيام 🔍
17/07/2014 +2 أيام 🔍
17/07/2014 +0 أيام 🔍
17/07/2014 +0 أيام 🔍
17/07/2014 +0 أيام 🔍
22/07/2014 +5 أيام 🔍
09/02/2022 +2759 أيام 🔍

المصادرالمعلومات

المجهز: citrix.com

استشاري: CTX140984
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4948 (🔍)
IAVM: 🔍

X-Force: 94632 - Citrix XenServer VHD modification denial of service, Medium Risk
SecurityTracker: 1030604 - Citrix XenServer Flaws Let Local Users Deny Service and Obtain Potentially Sensitive Information
Vulnerability Center: 45495 - Citrix XenServer 6.0 through 6.2 SP1 Remote DoS and Information Disclosure in Guest VMs, Medium
SecurityFocus: 68660 - Citrix XenServer CVE-2014-4948 Denial of Service and Information Disclosure Vulnerabilities
Secunia: 60027 - Citrix XenServer Security Issue and Two Vulnerabilities, Moderately Critical

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 17/07/2014 11:06
تم التحديث: 09/02/2022 14:46
التغييرات: 17/07/2014 11:06 (83), 02/06/2017 07:55 (3), 09/02/2022 14:46 (3)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!