VMware Workstation/Player/Fusion/ESXi/ESX حتى 9.0 Invalid Port VMX Process الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في VMware Workstation, Player, Fusion, ESXi and ESX 4.0/4.1/5.0/5.1/9.0. المشكلة أثرت على دالة غير معروفة من العنصر Invalid Port Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة (VMX Process). تم تسمية الثغرة بأسمCVE-2014-1208. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في VMware Workstation, Player, Fusion, ESXi and ESX 4.0/4.1/5.0/5.1/9.0. المشكلة أثرت على دالة غير معروفة من العنصر Invalid Port Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة (VMX Process). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم نشر الضعف 16/01/2014 مع Recurity Labs/Bundesamt Sicherheit in der Informationstechnik كـ VMSA-2014-0001 كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا vmware.com. تم التنسيق مع البائع قبل النشر العلني.

تم تسمية الثغرة بأسمCVE-2014-1208. تم إصدار CVE في 07/01/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 72036. يتم تعيينه إلى العائلة MacOS X Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق216060 (VMware ESXi 4.1.0 Patch Release ESXi410-201312001 Missing (KB2061210)).

أسم الباتش التصحيحي هوVMSA-2014-0001. يمكن تحميل تصحيح المشكلة من هنا vmware.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64994), X-Force (90558), Secunia (SA56499), Vulnerability Center (SBV-43016) , Tenable (72036).

متأثر

  • VMware Workstation 9.0
  • VMware Player 5.0
  • VMware Fusion 5.0
  • VMware ESX 4.0
  • VMware ESX 4.1
  • VMware ESXi 4.0
  • VMware ESXi 4.1
  • VMware ESXi 5.0
  • VMware ESXi 5.1

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.2
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 6.2
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: VMX Process
الفئة: الحرمان من الخدمة / VMX Process
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 72036
Nessus الأسم: VMware Fusion 5.x < 5.0.1 VMX Process DoS (VMSA-2014-0001)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 103884
OpenVAS الأسم: VMSA-2014-0001 VMware Workstation, Player, Fusion, ESXi, ESX and vCloud Director address several security issues
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: VMSA-2014-0001

الجدول الزمنيالمعلومات

07/01/2014 🔍
16/01/2014 +8 أيام 🔍
16/01/2014 +0 أيام 🔍
16/01/2014 +0 أيام 🔍
16/01/2014 +0 أيام 🔍
16/01/2014 +0 أيام 🔍
17/01/2014 +1 أيام 🔍
19/01/2014 +2 أيام 🔍
20/01/2014 +1 أيام 🔍
20/01/2014 +0 أيام 🔍
08/06/2021 +2696 أيام 🔍

المصادرالمعلومات

المجهز: vmware.com

استشارة: VMSA-2014-0001
منظمة: Recurity Labs/Bundesamt Sicherheit in der Informationstechnik
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-1208 (🔍)
GCVE (CVE): GCVE-0-2014-1208
GCVE (VulDB): GCVE-100-11997

OVAL: 🔍
IAVM: 🔍

X-Force: 90558 - VMware ESXi and ESX invalid ports denial of service, Medium Risk
SecurityFocus: 64994
Secunia: 56499 - VMware ESXi / ESX Two Denial of Service Weaknesses, Not Critical
OSVDB: 102197
SecurityTracker: 1029643
Vulnerability Center: 43016 - VMware Workstation, Player, Fusion, ESX and ESXi Remote DoS Vulnerability via Invalid Port to VMX Process, Low

scip Labs: https://www.scip.ch/en/?labs.20060413
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/01/2014 01:52 PM
تم التحديث: 08/06/2021 01:21 PM
التغييرات: 20/01/2014 01:52 PM (93), 19/05/2017 11:06 AM (2), 08/06/2021 01:09 PM (3), 08/06/2021 01:15 PM (2), 08/06/2021 01:21 PM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!