Linux Kernel 3.3.7.1 btrfs CRC32C تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.8	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel 3.3.7.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر btrfs CRC32C. ينتج عن التلاعب حدوث تشفير ضعيف. الثغرة الأمنية هذه تم تسميتهاCVE-2012-5374. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel 3.3.7.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر btrfs CRC32C. ينتج عن التلاعب حدوث تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-310. تم إصدار التحذير حول الضعف 13/12/2012 عن طريق Pascal Junod برقم 463 كـ Mailinglist Post (موقع إلكتروني). يمكن قراءة الاستشارة من هنا seclists.org. حدث الإفصاح العلني بدون تنسيق مع المورد.

الثغرة الأمنية هذه تم تسميتهاCVE-2012-5374. حدث تعيين CVE في 10/10/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يمكن تحميل الإكسبلويت من هناcrypto.junod.info. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 29 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 74913. تصنيف عائلتها هوSuSE Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195954 (Ubuntu Security Notification for Linux-lts-quantal Vulnerabilities (USN-1947-1)).

إصلاح الخلل جاهز للتحميل من git.kernel.org.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56940), X-Force (80678), Secunia (SA52507), Vulnerability Center (SBV-39780) , Tenable (74913).

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 3.3.7.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 74913
Nessus الأسم: openSUSE Security Update : kernel (openSUSE-SU-2013:0395-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 850425
OpenVAS الأسم: SuSE Update for kernel openSUSE-SU-2013:0395-1 (kernel)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

10/10/2012 🔍
14/11/2012 +35 أيام 🔍
13/12/2012 +29 أيام 🔍
13/12/2012 +0 أيام 🔍
13/12/2012 +0 أيام 🔍
13/12/2012 +0 أيام 🔍
17/12/2012 +4 أيام 🔍
18/02/2013 +63 أيام 🔍
06/03/2013 +16 أيام 🔍
30/05/2013 +85 أيام 🔍
13/06/2014 +379 أيام 🔍
20/04/2021 +2503 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: 463
باحث: Pascal Junod
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-5374 (🔍)
GCVE (CVE): GCVE-0-2012-5374
GCVE (VulDB): GCVE-100-7176

OVAL: 🔍

X-Force: 80678 - Linux Kernel Btrfs CRC32C denial of service, Medium Risk
SecurityFocus: 56940 - Linux Kernel Btrfs CRC32C feature CVE-2012-5375 Security Bypass Vulnerability
Secunia: 52507 - SUSE update for kernel, Less Critical
OSVDB: 88440
Vulnerability Center: 39780 - Linux Kernel Before 3.8-rc1 CRC32C Feature Allows Local DoS Vulnerability, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/12/2012 04:48 PM
تم التحديث: 20/04/2021 11:34 AM
التغييرات: 17/12/2012 04:48 PM (92), 01/05/2017 11:20 AM (1), 20/04/2021 11:34 AM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!