Linux Kernel 3.16.0/3.16.1 logi_dj_recv_destroy_djhid_device تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.5 | $5k-$25k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel 3.16.0/3.16.1. تتأثر الوظيفة logi_dj_recv_destroy_djhid_device. عند التلاعب ينتج تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2014-3182. الإكسبلويت غير متوفرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel 3.16.0/3.16.1. تتأثر الوظيفة logi_dj_recv_destroy_djhid_device. عند التلاعب ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. قد تم عرض المشكلة في03/08/2014. المشكلة تم نشرها بتاريخ 11/09/2014 بواسطة Ben Hawkes كـ Mailinglist Post (oss-sec). الاستشارة متوفرة هنا seclists.org.
يتم تداول هذه الثغرة تحت اسم CVE-2014-3182. حدث تعيين CVE في 03/05/2014. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 39 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 80004. تم إسناده إلى عائلة Oracle Linux Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156999 (Oracle Enterprise Linux Security Update for Unbreakable Enterprise kernel (ELSA-2014-3103)).
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 69770), X-Force (95928), Vulnerability Center (SBV-46096) , Tenable (80004).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.3VulDB الدرجة المؤقتة للميتا: 8.5
VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 80004
Nessus الأسم: Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2014-3103)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 800345
OpenVAS الأسم: Oracle Linux Local Check: ELSA-2014-1971
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: ad3e14d7c5268c2e24477c6ef54bbdf88add5d36
الجدول الزمني
03/05/2014 🔍03/08/2014 🔍
18/08/2014 🔍
11/09/2014 🔍
11/09/2014 🔍
12/09/2014 🔍
14/09/2014 🔍
28/09/2014 🔍
15/12/2014 🔍
16/02/2022 🔍
المصادر
المجهز: kernel.orgاستشارة: ad3e14d7c5268c2e24477c6ef54bbdf88add5d36
باحث: Ben Hawkes
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-3182 (🔍)
GCVE (CVE): GCVE-0-2014-3182
GCVE (VulDB): GCVE-100-67531
OVAL: 🔍
X-Force: 95928 - Linux Kernel logi_dj_recv_destroy_djhid_device buffer overflow, High Risk
SecurityFocus: 69770 - Linux Kernel CVE-2014-3182 'hid-logitech-dj.c' Buffer Overflow Vulnerability
Vulnerability Center: 46096 - Linux Kernel 3.2 Local DoS and Code Execution due to an Error in a Logitech Driver, Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/09/2014 11:02 AMتم التحديث: 16/02/2022 12:15 AM
التغييرات: 12/09/2014 11:02 AM (73), 06/06/2017 08:25 AM (8), 15/02/2022 11:50 PM (6), 16/02/2022 12:02 AM (1), 16/02/2022 12:15 AM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق