Citrix Xen 4.2.0 Debugging Mode xen/arch/x86/mm.c get_page_type Hypercall الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Citrix Xen 4.2.0. تتعلق المشكلة بالوظيفة get_page_type في الملف xen/arch/x86/mm.c في المكون Debugging Mode. تؤدي عملية التلاعب كجزء من Hypercall إلى الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2013-0154. لا يتوفر أي استغلال.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Citrix Xen 4.2.0. تتعلق المشكلة بالوظيفة get_page_type في الملف xen/arch/x86/mm.c في المكون Debugging Mode. تؤدي عملية التلاعب كجزء من Hypercall إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 04/01/2013 مع Xen.org Security Team (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على securitytracker.com.
تُعرف هذه الثغرة باسم CVE-2013-0154. حدث تعيين CVE في 06/12/2012. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 70184. أنها مصنفة إلى عائلةGentoo Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166140 (SUSE Security Update for XEN (openSUSE-SU-2013:0636-1)).
أسم الباتش التصحيحي هوxsa37-4.2.patch. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57159), X-Force (80977), Secunia (SA55082), SecurityTracker (ID 1027937) , Vulnerability Center (SBV-38721).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70184
Nessus الأسم: GLSA-201309-24 : Xen: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 865228
OpenVAS الأسم: Fedora Update for xen FEDORA-2013-0627
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: xsa37-4.2.patch
الجدول الزمني
06/12/2012 🔍04/01/2013 🔍
04/01/2013 🔍
04/01/2013 🔍
05/01/2013 🔍
11/01/2013 🔍
11/01/2013 🔍
12/03/2013 🔍
20/04/2021 🔍
المصادر
المجهز: citrix.comاستشارة: securitytracker.com⛔
منظمة: Xen.org Security Team
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-0154 (🔍)
GCVE (CVE): GCVE-0-2013-0154
GCVE (VulDB): GCVE-100-7241
OVAL: 🔍
X-Force: 80977 - Xen hypercall denial of service, Medium Risk
SecurityFocus: 57159 - Xen CVE-2013-0154 Local Denial Of Service Vulnerability
Secunia: 55082
OSVDB: 88913
SecurityTracker: 1027937 - Xen Debugging Assert Validation Flaw Lets Local Guest Users Deny Service on the Host
Vulnerability Center: 38721 - Xen 4.2 Prone to DoS by Local Attacker that can Cause Hypervisits and Crash by Hypercall, Low
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 05/01/2013 05:23 PMتم التحديث: 20/04/2021 02:48 PM
التغييرات: 05/01/2013 05:23 PM (87), 25/04/2017 11:51 AM (2), 20/04/2021 02:48 PM (3)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق