libvirt حتى 1.2.10 virDomainGetXMLDesc VIR_DOMAIN_XML_MIGRATABLE كلمة المرور تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن libvirt حتى 1.2.10. تتأثر وظيفة غير معروفة. تؤدي عملية التلاعب بالوسيط VIR_DOMAIN_XML_MIGRATABLE إلى تجاوز الصلاحيات (كلمة المرور). تم تسجيل هذه الثغرة تحت الرمز CVE-2014-7823. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن libvirt حتى 1.2.10. تتأثر وظيفة غير معروفة. تؤدي عملية التلاعب بالوسيط VIR_DOMAIN_XML_MIGRATABLE إلى تجاوز الصلاحيات (كلمة المرور). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-255. المشكلة تم الافصاح عنها بتاريخ 05/11/2014 بواسطة Eric Blake كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر ubuntu.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2014-7823. تم تعيين CVE في 03/10/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1552.
لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان80387(Oracle Linux 7 : libvirt (ELSA-2015-0008)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Oracle Linux Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195666 (Ubuntu Security Notification for Libvirt Vulnerabilities (USN-2404-1)).
إذا تمت الترقية إلى الإصدار 1.2.11، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:
VNC passwords are notoriously weak (they are capped at an 8 byte maximum length; the VNC protocol sends them in plaintext over the network; and FIPS mode execution prohibits the use of a VNC password), so it is recommended that users not create domains with a VNC password in the first place. Domains that do not use VNC passwords do not suffer from information leaks; the use of SPICE connections is recommended not only because it avoids the leak, but also because SPICE provides better features than VNC for a guest graphics device. It is also possible to prevent the leak by denying access to read-only clients; for builds of libvirt that support fine-grained ACLs, this course of action requires ensuring that no user is granted the 'read' ACL privilege without also having the 'read_secure' privilege.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 71095), X-Force (98807), Secunia (SA62303), Vulnerability Center (SBV-47194) , Tenable (80387).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Passwordالفئة: تجاوز الصلاحيات / Password
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 80387
Nessus الأسم: Oracle Linux 7 : libvirt (ELSA-2015-0008)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 871165
OpenVAS الأسم: RedHat Update for libvirt RHSA-2014:1873-01
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: libvirt 1.2.11
الجدول الزمني
03/10/2014 🔍05/11/2014 🔍
05/11/2014 🔍
05/11/2014 🔍
12/11/2014 🔍
13/11/2014 🔍
20/11/2014 🔍
20/11/2014 🔍
06/01/2015 🔍
25/02/2022 🔍
المصادر
استشارة: RHSA-2015:0008باحث: Eric Blake
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-7823 (🔍)
GCVE (CVE): GCVE-0-2014-7823
GCVE (VulDB): GCVE-100-68240
OVAL: 🔍
X-Force: 98807 - Libvirt virDomainGetXMLDesc information disclosure, Medium Risk
SecurityFocus: 71095 - libvirt CVE-2014-7823 Information Disclosure Vulnerability
Secunia: 62303 - Ubuntu update for libvirt, Not Critical
Vulnerability Center: 47194 - Libvirt before 1.2.11 Remote Information Disclosure via the VIR_DOMAIN_XML_MIGRATABLE, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 20/11/2014 10:13 AMتم التحديث: 25/02/2022 04:00 AM
التغييرات: 20/11/2014 10:13 AM (87), 12/06/2017 08:35 AM (1), 25/02/2022 03:52 AM (3), 25/02/2022 04:00 AM (2)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق