OpenStack Folsom block_device_mapping تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في OpenStack Folsom. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب بالوسيط block_device_mapping إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2013-0208. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في OpenStack Folsom. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب بالوسيط block_device_mapping إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 13/02/2013 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2013-0208. تم تخصيص CVE في 06/12/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 74936. أنها مصنفة إلى عائلةSuSE Local Security Checks. يعتمد على المنفذ 0.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57613), X-Force (81697), Secunia (SA51963), Vulnerability Center (SBV-38454) , Tenable (74936).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74936
Nessus الأسم: openSUSE Security Update : openstack (openSUSE-2013-237)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 865334
OpenVAS الأسم: Fedora Update for openstack-nova FEDORA-2013-1816
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

06/12/2012 🔍
29/01/2013 +54 أيام 🔍
29/01/2013 +0 أيام 🔍
30/01/2013 +1 أيام 🔍
13/02/2013 +14 أيام 🔍
13/02/2013 +0 أيام 🔍
17/02/2013 +4 أيام 🔍
13/06/2014 +481 أيام 🔍
24/03/2015 +284 أيام 🔍
29/12/2021 +2472 أيام 🔍

المصادرالمعلومات

المجهز: openstack.org

استشارة: USN-1709-1
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-0208 (🔍)
GCVE (CVE): GCVE-0-2013-0208
GCVE (VulDB): GCVE-100-63563

OVAL: 🔍

X-Force: 81697
SecurityFocus: 57613 - OpenStack Compute (Nova) 'nova-volume' Security Bypass Vulnerability
Secunia: 51963 - OpenStack Compute (Nova) Boot From Volume Arbitrary Volume Booting Vulnerability, Less Critical
OSVDB: 89661
Vulnerability Center: 38454 - OpenStack Nova Remote Authenticated Host Privilege via Booting from Other User\x27s Volumes, Medium

إدخالالمعلومات

تم الإنشاء: 24/03/2015 12:22 PM
تم التحديث: 29/12/2021 10:51 AM
التغييرات: 24/03/2015 12:22 PM (67), 24/04/2017 03:05 PM (7), 29/12/2021 10:38 AM (4), 29/12/2021 10:45 AM (1), 29/12/2021 10:51 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!