Linux Kernel 2.6.32.51 sysrq_sysctl_handler تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.9	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel 2.6.32.51. المشكلة أثرت على الدالة sysrq_sysctl_handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2011-4080. لا يوجد استغلال متاح.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel 2.6.32.51. المشكلة أثرت على الدالة sysrq_sysctl_handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. تم الابلاغ عن المشكلة بـ 03/12/2009. تم نشر الضعف 24/05/2012 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2011-4080. حدث تعيين CVE في 18/10/2011. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 903 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 217491.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 78409), X-Force (75875), Vulnerability Center (SBV-54744) , Tenable (217491).

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 2.6.32.51

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.1
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 5.1
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 217491
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2011-4080

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: bfdc0b497faa82a0ba2f9dddcf109231dd519fcc

الجدول الزمنيالمعلومات

03/12/2009 🔍
23/03/2011 +475 أيام 🔍
18/10/2011 +209 أيام 🔍
24/05/2012 +219 أيام 🔍
24/05/2012 +0 أيام 🔍
24/05/2012 +0 أيام 🔍
23/03/2015 +1033 أيام 🔍
02/12/2015 +254 أيام 🔍
04/03/2025 +3380 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: bfdc0b497faa82a0ba2f9dddcf109231dd519fcc
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-4080 (🔍)
GCVE (CVE): GCVE-0-2011-4080
GCVE (VulDB): GCVE-100-60836
X-Force: 75875
SecurityFocus: 78409 - kernel CVE-2011-4080 Security Bypass Vulnerability
Vulnerability Center: 54744 - Linux kernel before 2.6.3 Local Restriction Bypass Vulnerability, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 04/03/2025 08:09 AM
التغييرات: 23/03/2015 04:50 PM (52), 09/05/2018 12:02 PM (10), 02/12/2021 08:37 AM (5), 04/03/2025 08:09 AM (22)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!