FreeBSD 8.4/9.1/9.2/10.0 Threaded Process execve/fexecve تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في FreeBSD 8.4/9.1/9.2/10.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة execve/fexecve من العنصر Threaded Process Handler. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2014-3880. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في FreeBSD 8.4/9.1/9.2/10.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة execve/fexecve من العنصر Threaded Process Handler. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم إصدار التحذير حول الضعف 03/06/2014 عن طريق Ivo De Decker بالتعاون مع Debian برقم FreeBSD-EN-14:06.exec كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا freebsd.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-3880. تم تخصيص CVE في 27/05/2014. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. تشير النشرة إلى:

When the virtual memory address space is recreated for the calling process, the old virtual memory address space, as well as its associated mappings, may be destroyed if the old address space is not suitable for the new image execution. The destruction happens before other threads in the current process are terminated. If the address space is destroyed, such threads still reference old address space and corresponding mapping structures, and an attempt to switch to them to gracefully terminate the remaining threads cause a triple fault and machine reset.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. في حال وجود The system will reboot without any log or panic message when this happens due to a triple-fault triggered by dereferencing an invalid page table pointer.، فإن الإشعار يذكر ما يلي:

The system will reboot without any log or panic message when this happens due to a triple-fault triggered by dereferencing an invalid page table pointer.
يوفر ماسح الثغرات Nessus إضافة بالمعرف 74374. تم إسناده إلى عائلة Debian Local Security Checks.

يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 67951), X-Force (93747), Secunia (SA58625), SecurityTracker (ID 1030370) , Vulnerability Center (SBV-44958).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74374
Nessus الأسم: Debian DSA-2952-1 : kfreebsd-9 - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 702952
OpenVAS الأسم: Debian Security Advisory DSA 2952-1 (kfreebsd-9 - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

27/05/2014 🔍
03/06/2014 +7 أيام 🔍
03/06/2014 +0 أيام 🔍
03/06/2014 +0 أيام 🔍
03/06/2014 +0 أيام 🔍
10/06/2014 +7 أيام 🔍
10/06/2014 +0 أيام 🔍
10/06/2014 +0 أيام 🔍
10/06/2014 +0 أيام 🔍
11/06/2014 +1 أيام 🔍
20/06/2021 +2566 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: FreeBSD-EN-14:06.exec
باحث: Ivo De Decker
منظمة: Debian
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-3880 (🔍)
GCVE (CVE): GCVE-0-2014-3880
GCVE (VulDB): GCVE-100-13483

OVAL: 🔍

X-Force: 93747 - FreeBSD execve denial of service, Medium Risk
SecurityFocus: 67951 - FreeBSD CVE-2014-3880 Local Denial of Service Vulnerability
Secunia: 58625 - FreeBSD execve and fexecve Denial of Service Security Issue, Not Critical
SecurityTracker: 1030370 - Microsoft Internet Explorer Multiple Memory Corruption Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 44958 - FreeBSD Kernel 8.4, 9.1, 9.2, 10.0 Local DoS Vulnerability via execve and fexecve, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/06/2014 05:45 PM
تم التحديث: 20/06/2021 06:33 PM
التغييرات: 10/06/2014 05:45 PM (73), 30/05/2017 11:11 AM (15), 20/06/2021 06:25 PM (3), 20/06/2021 06:33 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!