Citrix XenServer 5.0/5.6/6.0/6.0.2 Qemu Emulator تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Citrix XenServer 5.0/5.6/6.0/6.0.2. تتعلق المشكلة بالوظيفة $software_function في المكون Qemu Emulator. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2012-3515. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Citrix XenServer 5.0/5.6/6.0/6.0.2. تتعلق المشكلة بالوظيفة $software_function في المكون Qemu Emulator. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الإبلاغ عنها بتاريخ 05/09/2012 كـ 2012-09/msg00003 كـ Posting (Maillist). تمت مشاركة التنبيه للتنزيل على lists.xen.org. تم النشر بالتنسيق مع الشركة المالكة.

تُعرف هذه الثغرة باسم CVE-2012-3515. تم إصدار CVE في 14/06/2012. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 68613. أنها مصنفة إلى عائلةOracle Linux Local Security Checks. الملحق يعمل بحسب الصنفl. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370049 (Citrix XenServer Security Update (CTX134708)).

أسم الباتش التصحيحي هوxsa17. تصحيح المشكلة هذه يمكن تحميله من هنا lists.xen.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 55413), X-Force (78270), Secunia (SA50461), Vulnerability Center (SBV-56349) , Tenable (68613).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 68613
Nessus الأسم: Oracle Linux 5 : kvm (ELSA-2012-1235)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 72171
OpenVAS الأسم: Debian Security Advisory DSA 2542-1 (qemu-kvm)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: xsa17

الجدول الزمنيالمعلومات

14/06/2012 🔍
05/09/2012 +82 أيام 🔍
05/09/2012 +0 أيام 🔍
05/09/2012 +0 أيام 🔍
06/09/2012 +0 أيام 🔍
10/09/2012 +4 أيام 🔍
23/11/2012 +74 أيام 🔍
12/07/2013 +230 أيام 🔍
04/01/2016 +907 أيام 🔍
02/02/2016 +29 أيام 🔍
23/07/2018 +901 أيام 🔍

المصادرالمعلومات

المجهز: citrix.com

استشارة: 2012-09/msg00003
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-3515 (🔍)
GCVE (CVE): GCVE-0-2012-3515
GCVE (VulDB): GCVE-100-6107

OVAL: 🔍

X-Force: 78270
SecurityFocus: 55413 - Xen CVE-2012-3515 Local Privilege Escalation Vulnerability
Secunia: 50461 - Qemu Console VT1000 Sequence Handling Privilege Escalation Vulnerability, Less Critical
OSVDB: 85196
Vulnerability Center: 56349 - Xen 4.2 and Earlier Improper \x27VT100\x27 Sequences Escaping Handling Allows Local Privilege Escalation, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/09/2012 10:30 AM
تم التحديث: 23/07/2018 07:45 AM
التغييرات: 10/09/2012 10:30 AM (77), 23/07/2018 07:45 AM (11)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!