Linux Kernel 3.14.8/3.15.1 control.c snd_ctl_elem_add تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel 3.14.8/3.15.1. تتعلق المشكلة بالوظيفة snd_ctl_elem_add في الملف control.c. عند التلاعب ينتج تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2014-4654. الإكسبلويت غير متوفرة.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel 3.14.8/3.15.1. تتعلق المشكلة بالوظيفة snd_ctl_elem_add في الملف control.c. عند التلاعب ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-416. المشكلة تم الإبلاغ عنها بتاريخ 24/06/2014 بواسطة Lars-Peter Clausen كـ Mailinglist Post (oss-sec). تمت مشاركة التنبيه للتنزيل على seclists.org.
تُعرف هذه الثغرة باسم CVE-2014-4654. حدث تعيين CVE في 25/06/2014. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 79181. تم إسناده إلى عائلة CentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195600 (Ubuntu Security Notification for Linux Vulnerabilities (USN-2334-1)).
التحديث متوفر للتنزيل على git.kernel.org. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 68165), X-Force (94098), Secunia (SA59434), Vulnerability Center (SBV-46816) , Tenable (79181).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 79181
Nessus الأسم: CentOS 6 : kernel (CESA-2014:1392)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 800345
OpenVAS الأسم: Oracle Linux Local Check: ELSA-2014-1971
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 82262a46627bebb0febcc26664746c25cef08563
الجدول الزمني
24/06/2014 🔍24/06/2014 🔍
24/06/2014 🔍
25/06/2014 🔍
03/07/2014 🔍
22/07/2014 🔍
28/10/2014 🔍
24/03/2015 🔍
18/01/2022 🔍
المصادر
المجهز: kernel.orgاستشارة: RHSA-2014:1392
باحث: Lars-Peter Clausen
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-4654 (🔍)
GCVE (CVE): GCVE-0-2014-4654
GCVE (VulDB): GCVE-100-65971
OVAL: 🔍
X-Force: 94098 - Linux Kernel snd_ctl_elem_add() code execution, Medium Risk
SecurityFocus: 68165 - RETIRED: Linux Kernel 'control.c' Local Memory Corruption Vulnerability
Secunia: 59434 - Linux Kernel ALSA Multiple Vulnerabilities, Not Critical
Vulnerability Center: 46816 - Linux Kernel Prior to 3.15.2 Local Denial of Service due to an Error in the snd_ctl_elem_add Function, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/03/2015 03:54 PMتم التحديث: 18/01/2022 03:13 PM
التغييرات: 24/03/2015 03:54 PM (74), 10/06/2017 09:43 AM (9), 18/01/2022 03:03 PM (5), 18/01/2022 03:06 PM (1), 18/01/2022 03:13 PM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق