Linux Foundation Xen حتى 4.3.1 XEN_DOMCTL_getmemlist تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Foundation Xen. تتأثر وظيفة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-4553. لا يوجد أي استغلال متوفر. من الموصى به تنفيذ الحل البديل المقترح.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Foundation Xen. تتأثر وظيفة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 26/11/2013 بواسطة Andrew Cooper مع Coverity Scan كـ Xen Security Advisory 74 - Lock order reversal between page_alloc_lock and mm_rwlock كـ Mailinglist Post (oss-sec). التنبيه متاح للتنزيل عبر seclists.org. تم تنسيق النشر العلني مع البائع. إذا كان هناك محتوى، فإن الإفصاح يحتوي على ما يلي:

The locks page_alloc_lock and mm_rwlock are not always taken in the same order. This raises the possibility of deadlock.The incorrect order occurs only in the implementation of the deprecated domctl hypercall XEN_DOMCTL_getmemlist.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-4553. تم تعيين CVE في 12/06/2013. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان71590(Fedora 20 : xen-4.3.1-6.fc20 (2013-23251)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Fedora Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166934 (OpenSuSE Security Update for xen (openSUSE-SU-2014:0482-1)).

من الموصى به تنفيذ الحل البديل المقترح. جاء في التحذير ما يلي:

If you are using a toolstack (or other software) which uses XEN_DOMCTL_getmemlist, disabling the relevant feature or functions may be possible, and would avoid the vulnerability.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63933), X-Force (89312), Vulnerability Center (SBV-42566) , Tenable (71590).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 71590
Nessus الأسم: Fedora 20 : xen-4.3.1-6.fc20 (2013-23251)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 867169
OpenVAS الأسم: Fedora Update for xen FEDORA-2013-22312
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: حل بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

12/06/2013 🔍
26/11/2013 +166 أيام 🔍
26/11/2013 +0 أيام 🔍
26/11/2013 +0 أيام 🔍
02/12/2013 +6 أيام 🔍
15/12/2013 +13 أيام 🔍
23/12/2013 +8 أيام 🔍
24/12/2013 +1 أيام 🔍
02/06/2021 +2717 أيام 🔍

المصادرالمعلومات

المجهز: linuxfoundation.org

استشارة: Xen Security Advisory 74 - Lock order reversal between page_alloc_lock and mm_rwlock
باحث: Andrew Cooper
منظمة: Coverity Scan
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-4553 (🔍)
GCVE (CVE): GCVE-0-2013-4553
GCVE (VulDB): GCVE-100-11330

OVAL: 🔍

X-Force: 89312
SecurityFocus: 63933
OSVDB: 100387
Vulnerability Center: 42566 - Xen 3.4 Through 4.3.1 Remote Denial of Service by a Guest Administrator (CVE-2013-4553), Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/12/2013 09:01 AM
تم التحديث: 02/06/2021 02:54 PM
التغييرات: 02/12/2013 09:01 AM (78), 17/05/2017 09:00 AM (1), 02/06/2021 02:50 PM (4), 02/06/2021 02:54 PM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!