Linux Foundation Xen 4.5.0 على ARM Register GICD.SGIR تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Foundation Xen 4.5.0 على ARM. تتعلق المشكلة بوظيفة غير معروفة في المكون Register Handler. عند التلاعب بالوسيط GICD.SGIR ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2015-0268. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Foundation Xen 4.5.0 على ARM. تتعلق المشكلة بوظيفة غير معروفة في المكون Register Handler. عند التلاعب بالوسيط GICD.SGIR ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تمت مشاركتها بتاريخ 12/02/2015 بواسطة Julien Grall كـ XSA-117 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من xenbits.xen.org.
تحمل هذه الثغرة المعرف CVE-2015-0268. تم إصدار CVE في 18/11/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. ذكرت النشرة ما يلي:
When decoding a guest write to a specific register in the virtual interrupt controller Xen would treat an invalid value as a critical error and crash the host.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 84704. ينتمي إلى عائلة FreeBSD Local Security Checks.
أسم الباتش التصحيحي هوxsa117.patch. يمكنك تنزيل التصحيح من xenbits.xen.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72591), X-Force (100868), SecurityTracker (ID 1031746), Vulnerability Center (SBV-48636) , Tenable (84704).
غير متأثر
- Linux Foundation Xen on x86
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.linuxfoundation.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.2VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 6.2
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 84704
Nessus الأسم: FreeBSD : xen-kernel -- arm: vgic-v2: GICD_SGIR is not properly emulated (785c86b1-27d6-11e5-a4a5-002590263bf5)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 12024
OpenVAS الأسم: Mageia Linux Local Check: mgasa-2016-0098
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: xsa117.patch
الجدول الزمني
18/11/2014 🔍12/02/2015 🔍
12/02/2015 🔍
12/02/2015 🔍
12/02/2015 🔍
12/02/2015 🔍
13/02/2015 🔍
15/02/2015 🔍
16/02/2015 🔍
10/03/2022 🔍
المصادر
المجهز: linuxfoundation.orgاستشارة: XSA-117
باحث: Julien Grall
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-0268 (🔍)
GCVE (CVE): GCVE-0-2015-0268
GCVE (VulDB): GCVE-100-69172
X-Force: 100868 - Xen GICD.SGIR denial of service, Medium Risk
SecurityFocus: 72591 - Xen CVE-2015-0268 Denial of Service Vulnerability
SecurityTracker: 1031746 - Xen GICD.SGIR Register Bug Lets Local Guest Users Deny Service on the Host
Vulnerability Center: 48636 - Xen Local DoS due to Error when Decoding a Guest Write to a Specific Register in Virtual Interrupt Controller, Medium
إدخال
تم الإنشاء: 13/02/2015 12:07 PMتم التحديث: 10/03/2022 01:20 PM
التغييرات: 13/02/2015 12:07 PM (76), 20/06/2017 08:30 AM (9), 10/03/2022 01:15 PM (2), 10/03/2022 01:20 PM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق