Linux Foundation Xen حتى 4.1.6.1 Flask Hypercall FLASK_GETBOOL/FLASK_SETBOOL الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.5	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Foundation Xen. تتعلق المشكلة بوظيفة غير معروفة في المكون Flask Hypercall. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2014-1893. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Foundation Xen. تتعلق المشكلة بوظيفة غير معروفة في المكون Flask Hypercall. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-189. المشكلة تمت مشاركتها بتاريخ 10/02/2014 بواسطة Matthew Daley كـ XSA-84 كـ Mailinglist Post (Mailing List). يمكنك تنزيل التنبيه من xenbits.xenproject.org.

تحمل هذه الثغرة المعرف CVE-2014-1893. حدث تعيين CVE في 07/02/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 72539. تم تصنيفه ضمن عائلة Fedora Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166935 (OpenSuSE Security Update for xen (openSUSE-SU-2014:0483-1)).

أسم الباتش التصحيحي هوxsa84-4.1.patch/xsa84-4.2.patch/xsa84-unstable-4.3.patch. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65419), X-Force (91311), Vulnerability Center (SBV-43677) , Tenable (72539).

منتجالمعلومات

النوع

• Virtualization Software

المجهز

• Linux Foundation

الأسم

• Xen

النسخة

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2
• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.linuxfoundation.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.5

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 72539
Nessus الأسم: Fedora 20 : xen-4.3.1-9.fc20 (2014-2170)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 867511
OpenVAS الأسم: Fedora Update for xen FEDORA-2014-2170
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: xsa84-4.1.patch/xsa84-4.2.patch/xsa84-unstable-4.3.patch

الجدول الزمنيالمعلومات

06/02/2014 🔍
06/02/2014 +0 أيام 🔍
07/02/2014 +1 أيام 🔍
10/02/2014 +3 أيام 🔍
27/02/2014 +17 أيام 🔍
19/03/2014 +20 أيام 🔍
01/04/2014 +13 أيام 🔍
09/05/2026 +4421 أيام 🔍

المصادرالمعلومات

المجهز: linuxfoundation.org

استشارة: XSA-84
باحث: Matthew Daley
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-1893 (🔍)
GCVE (CVE): GCVE-0-2014-1893
GCVE (VulDB): GCVE-100-12416

OVAL: 🔍

X-Force: 91311 - Xen FLASK_GETBOOL denial of service, Medium Risk
SecurityFocus: 65419 - Xen XSM/Flask Hypercalls Local Integer Overflow Vulnerability
Vulnerability Center: 43677 - Xen 3.3 - 4.1 Local DoS Vulnerability due to Integer Overflow in Flask Hypercalls, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 27/02/2014 08:26 AM
تم التحديث: 09/05/2026 10:58 AM
التغييرات: 27/02/2014 08:26 AM (76), 23/05/2017 08:54 AM (4), 09/06/2021 09:20 PM (3), 09/05/2026 10:58 AM (15)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!