Ubuntu Linux 14.04 Lock Screen Key Combination تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Ubuntu Linux 14.04. المشكلة أثرت على دالة غير معروفة من العنصر Lock Screen. ينتج عن التلاعب ضمن Key Combination حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2014-3204. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Ubuntu Linux 14.04. المشكلة أثرت على دالة غير معروفة من العنصر Lock Screen. ينتج عن التلاعب ضمن Key Combination حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم نشر الضعف 28/04/2014 بواسطة Frederic Bardy كـ Bug #1313885 كـ Bug Report (Bug Tracker). يمكن تحميل الاستشارة من هنا bugs.launchpad.net.

تم تسمية الثغرة بأسمCVE-2014-3204. تم إصدار CVE في 03/05/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt bugs.launchpad.net. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. إذا كان هناك محتوى في 1 - When the screen is locked just right click multiple times on the indicator bar (for example on the battery indicator), then shortcuts are available. 2 - Press ALT+F2 3 - you can execute the command you whant on behalf of the logged user.، فإن التنبيه يشير إلى:

1 - When the screen is locked just right click multiple times on the indicator bar (for example on the battery indicator), then shortcuts are available. 2 - Press ALT+F2 3 - you can execute the command you whant on behalf of the logged user.
خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195462 (Ubuntu Security Notification for Unity Vulnerabilities (USN-2184-1)).

من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. تم إصدار وسيلة معالجة محتملة 1 أيام عقب الإفصاح عن الثغرة. يتضمن التحذير التعليق التالي:

This bug was fixed in the package unity - 7.2.0+14.04.20140423-0ubuntu1.1

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67117), X-Force (92956) , Vulnerability Center (SBV-45589).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.5

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Frederic Bardy
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

28/04/2014 🔍
28/04/2014 +0 أيام 🔍
28/04/2014 +0 أيام 🔍
29/04/2014 +1 أيام 🔍
29/04/2014 +0 أيام 🔍
03/05/2014 +4 أيام 🔍
06/05/2014 +3 أيام 🔍
07/05/2014 +1 أيام 🔍
23/07/2014 +77 أيام 🔍
03/06/2017 +1046 أيام 🔍

المصادرالمعلومات

المجهز: ubuntu.com

استشارة: Bug #1313885
باحث: Frederic Bardy
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-3204 (🔍)
GCVE (CVE): GCVE-0-2014-3204
GCVE (VulDB): GCVE-100-13152
X-Force: 92956 - Ubuntu Unity screen security bypass, Low Risk
SecurityFocus: 67117 - Ubuntu 'Unity' Package Local Security Bypass Vulnerability
OSVDB: 106424
Vulnerability Center: 45589 - Unity <7.2.1 Local Security Bypass and Code Execution by Mouse and Keyboard Operations, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/05/2014 10:10 AM
تم التحديث: 03/06/2017 07:25 AM
التغييرات: 07/05/2014 10:10 AM (81), 03/06/2017 07:25 AM (3)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!