Linux Kernel حتى 5.3.2 AF_IEEE802154 Network net/ieee802154/socket.c ieee802154_create تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.2	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 5.3.2. تتأثر الوظيفة ieee802154_create من الملف net/ieee802154/socket.c من المكون AF_IEEE802154 Network Module. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2019-17053. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 5.3.2. تتأثر الوظيفة ieee802154_create من الملف net/ieee802154/socket.c من المكون AF_IEEE802154 Network Module. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-276. المشكلة تم نشرها بتاريخ 01/10/2019 بواسطة Ori Nimron كـ GIT Commit (GIT Repository). الاستشارة متوفرة هنا git.kernel.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

يتم تداول هذه الثغرة تحت اسم CVE-2019-17053. تم تخصيص CVE في 01/10/2019. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1222. وقد صرح الاستشاري بأن:

Ori Nimron pointed out that there are a number of places in the kernel where you can create a raw socket, without having to have the CAP_NET_RAW permission.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

إصلاح الخلل جاهز للتحميل من git.kernel.org. يُفضل تثبيت تحديث لحل هذه المشكلة. سيتم معالجة هذه الثغرة عبر الكود التالي:

rc = -EPERM;
if (!capable(CAP_NET_RAW))
   goto out;

يحتوي التنبيه على الملاحظة التالية:

To resolve this, here's a short patch series to test these odd and old protocols for this permission before allowing the creation to succeed

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 5.3.0
• 5.3.1
• 5.3.2

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.2

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 3.3
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-276 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

01/10/2019 🔍
01/10/2019 +0 أيام 🔍
02/10/2019 +1 أيام 🔍
29/12/2023 +1549 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: 155212
باحث: Ori Nimron
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2019-17053 (🔍)
GCVE (CVE): GCVE-0-2019-17053
GCVE (VulDB): GCVE-100-142788
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/10/2019 07:52 AM
تم التحديث: 29/12/2023 11:40 AM
التغييرات: 02/10/2019 07:52 AM (49), 18/09/2020 09:57 AM (18), 29/12/2023 11:32 AM (3), 29/12/2023 11:40 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!