Linux Kernel 2.6.38/3.18 rc1 Crypto تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.5$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel 2.6.38/3.18 rc1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Crypto. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2014-9644. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel 2.6.38/3.18 rc1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Crypto. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. تم الابلاغ عن المشكلة بـ 14/03/2011. تم الإعلان عن الثغرة 23/01/2015 من قبل Mathias Krause كنوع Mailinglist Post (oss-sec). يمكن عرض الاستشارة من هنا seclists.org.

أسم الثغرة الأمنية هوCVE-2014-9644. تم تعيين CVE في 24/01/2015. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 1411 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان81449(Debian DSA-3170-1 : linux - security update), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Debian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق157067 (Oracle Enterprise Linux Security Update for Unbreakable Enterprise kernel (ELSA-2015-3012)).

أسم الباتش التصحيحي هو4943ba16bbc2db05115707b3ff7b4874e9e3c560.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72320), X-Force (100592), Vulnerability Center (SBV-48854) , Tenable (81449).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.5

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 81449
Nessus الأسم: Debian DSA-3170-1 : linux - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 703170
OpenVAS الأسم: Debian Security Advisory DSA 3170-1 (linux - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 4943ba16bbc2db05115707b3ff7b4874e9e3c560

الجدول الزمنيالمعلومات

14/03/2011 🔍
23/01/2015 +1411 أيام 🔍
23/01/2015 +0 أيام 🔍
23/01/2015 +0 أيام 🔍
24/01/2015 +1 أيام 🔍
05/02/2015 +12 أيام 🔍
02/03/2015 +25 أيام 🔍
03/03/2015 +1 أيام 🔍
08/03/2022 +2562 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: USN-2513-1
باحث: Mathias Krause
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-9644 (🔍)
GCVE (CVE): GCVE-0-2014-9644
GCVE (VulDB): GCVE-100-69020

OVAL: 🔍

X-Force: 100592 - Linux Kernel Crypto security bypass, Low Risk
SecurityFocus: 72320 - Linux Kernel Crypto API CVE-2014-9644 Local Security Bypass Vulnerability
Vulnerability Center: 48854 - Linux Kernel before 3.18.5 Local Bypass Restrictions via a Bind System Call - CVE-2014-9644, Low

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 05/02/2015 10:50 AM
تم التحديث: 08/03/2022 11:59 AM
التغييرات: 05/02/2015 10:50 AM (69), 21/06/2017 11:04 AM (9), 08/03/2022 11:44 AM (6), 08/03/2022 11:51 AM (1), 08/03/2022 11:59 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!