Linux Kernel 3.16.0/3.16.1 ISOFS Subsystem parse_rock_ridge_inode_internal تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel 3.16.0/3.16.1. تتأثر وظيفة غير معروفة من المكون ISOFS Subsystem. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-5472. لا يتوفر أي استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel 3.16.0/3.16.1. تتأثر وظيفة غير معروفة من المكون ISOFS Subsystem. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. قد تم عرض المشكلة في03/08/2014. المشكلة تم الافصاح عنها بتاريخ 26/08/2014 مع Google كـ Mailinglist Post (oss-sec). التنبيه متاح للتنزيل عبر seclists.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2014-5472. حدث تعيين CVE في 26/08/2014. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 23 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 80088. أنها مصنفة إلى عائلةCentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق157011 (Oracle Enterprise Linux Security Update for Unbreakable Enterprise kernel (ELSA-2014-3106)).
تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69428), X-Force (95556), Vulnerability Center (SBV-45969) , Tenable (80088).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.2VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 6.2
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 80088
Nessus الأسم: CentOS 6 : kernel (CESA-2014:1997)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 80056
OpenVAS الأسم: Oracle Linux Local Check: ELSA-2015-0102
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 410dd3cf4c9b36f27ed4542ee18b1af5e68645a4
الجدول الزمني
03/08/2014 🔍26/08/2014 🔍
26/08/2014 🔍
26/08/2014 🔍
29/08/2014 🔍
31/08/2014 🔍
31/08/2014 🔍
02/09/2014 🔍
11/02/2022 🔍
المصادر
المجهز: kernel.orgاستشارة: RHSA-2014:1997
منظمة: Google
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-5472 (🔍)
GCVE (CVE): GCVE-0-2014-5472
GCVE (VulDB): GCVE-100-67421
OVAL: 🔍
X-Force: 95556 - Linux Kernel ISOFS denial of service, Medium Risk
SecurityFocus: 69428 - Linux Kernel 'ISOFS' Deadlock Local Denial of Service Vulnerability
Vulnerability Center: 45969 - Linux Kernel Through 3.16.1 Local DoS via a Crafted iso9660 Image - CVE-2014-5472, Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/08/2014 10:02 AMتم التحديث: 11/02/2022 07:18 AM
التغييرات: 29/08/2014 10:02 AM (76), 05/06/2017 10:45 AM (6), 11/02/2022 07:05 AM (3), 11/02/2022 07:12 AM (1), 11/02/2022 07:18 AM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق