Linux Kernel 3.16.0/3.16.1 File Descriptor تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel 3.16.0/3.16.1. تتأثر وظيفة غير معروفة من المكون File Descriptor Handler. ينتج عن التلاعب حدوث تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-3184. لا يتوفر أي استغلال. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel 3.16.0/3.16.1. تتأثر وظيفة غير معروفة من المكون File Descriptor Handler. ينتج عن التلاعب حدوث تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. قد تم عرض المشكلة في03/08/2014. المشكلة تم الافصاح عنها بتاريخ 11/09/2014 كـ Mailinglist Post (oss-sec). التنبيه متاح للتنزيل عبر seclists.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-3184. تم تخصيص CVE في 03/05/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 39 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 78255. يتم تعيينه إلى العائلة Ubuntu Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167678 (SUSE Enterprise Linux Security update for Linux kernel (SUSE-SU-2015:0652-1)).

يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69768), X-Force (95930), Vulnerability Center (SBV-46283) , Tenable (78255).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.3
VulDB الدرجة المؤقتة للميتا: 8.1

VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 78255
Nessus الأسم: Ubuntu 10.04 LTS : linux vulnerabilities (USN-2374-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 800345
OpenVAS الأسم: Oracle Linux Local Check: ELSA-2014-1971
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 4ab25786c87eb20857bbb715c3ae34ec8fd6a214

الجدول الزمنيالمعلومات

03/05/2014 🔍
03/08/2014 +92 أيام 🔍
11/09/2014 +39 أيام 🔍
11/09/2014 +0 أيام 🔍
11/09/2014 +0 أيام 🔍
12/09/2014 +1 أيام 🔍
28/09/2014 +16 أيام 🔍
29/09/2014 +1 أيام 🔍
11/10/2014 +12 أيام 🔍
16/02/2022 +2685 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: USN-2374-1
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-3184 (🔍)
GCVE (CVE): GCVE-0-2014-3184
GCVE (VulDB): GCVE-100-67533

OVAL: 🔍

X-Force: 95930 - Linux Kernel report descriptor buffer overflow, High Risk
SecurityFocus: 69768 - Linux Kernel CVE-2014-3184 Multiple Local Denial Of Service Vulnerabilities
Vulnerability Center: 46283 - Linux Kernel before 3.16.2 Local DoS in the HID Subsystem - CVE-2014-3184, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/09/2014 11:03 AM
تم التحديث: 16/02/2022 01:01 AM
التغييرات: 12/09/2014 11:03 AM (75), 07/06/2017 11:10 AM (7), 16/02/2022 12:41 AM (5), 16/02/2022 12:49 AM (1), 16/02/2022 01:01 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!