Linux Kernel 3.2.53/3.4.72/3.10.22/3.12.3 recvmsg net/ipx/af_ipx.c ipx_recvmsg CONFIG_NET الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Linux Kernel 3.2.53/3.4.72/3.10.22/3.12.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ipx_recvmsg من الملف net/ipx/af_ipx.c من العنصر recvmsg Handler. ينتج عن التلاعب بالمعامل CONFIG_NET حدوث الكشف عن المعلومات.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-6463. لا يوجد استغلال متاح.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في Linux Kernel 3.2.53/3.4.72/3.10.22/3.12.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ipx_recvmsg من الملف net/ipx/af_ipx.c من العنصر recvmsg Handler. ينتج عن التلاعب بالمعامل CONFIG_NET حدوث الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-908. تم التعرف على الثغرة بتاريخ 21/11/2013. تم إصدار التحذير حول الضعف 21/11/2013 عن طريق Hannes Frederic Sowa برقم net: rework recvmsg handler msg_name and msg_namelen logic كـ GIT Commit (GIT Repository). يمكن قراءة الاستشارة من هنا git.kernel.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-6463. تم إصدار CVE في 04/11/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 83608. تصنيف عائلتها هوSuSE Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167280 (OpenSuSE Security Update for kernel (openSUSE-SU-2014:1246-1)).
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.2.54, 3.4.73, 3.10.23 , 3.12.4. إصلاح الخلل جاهز للتحميل من git.kernel.org. يوصى بترقية العنصر المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62740), Secunia (SA55882) , Tenable (83608).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 3.8
VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-908
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 83608
Nessus الأسم: SUSE SLED11 / SLES11 Security Update : kernel (SUSE-SU-2014:0140-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Kernel 3.2.54/3.4.73/3.10.23/3.12.4
تصحيح: git.kernel.org
الجدول الزمني
04/11/2013 🔍21/11/2013 🔍
21/11/2013 🔍
21/11/2013 🔍
21/11/2013 🔍
06/01/2014 🔍
06/01/2014 🔍
06/01/2014 🔍
20/05/2015 🔍
29/03/2019 🔍
المصادر
المجهز: kernel.orgاستشارة: net: rework recvmsg handler msg_name and msg_namelen logic
باحث: Hannes Frederic Sowa
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-6463 (🔍)
GCVE (CVE): GCVE-0-2013-6463
GCVE (VulDB): GCVE-100-11712
OVAL: 🔍
SecurityFocus: 62740
Secunia: 55882 - Linux Kernel "recvmsg()" and "recvfrom()" Information Disclosure Weakn, Not Critical
OSVDB: 101656
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 06/01/2014 09:58 AMتم التحديث: 29/03/2019 03:46 PM
التغييرات: 06/01/2014 09:58 AM (72), 29/03/2019 03:46 PM (2)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق