| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن XenSource Xen 3.4/4.0/4.1/4.2/4.3. تتأثر وظيفة غير معروفة من المكون domctl Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-2751. لا يوجد أي استغلال متوفر. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن XenSource Xen 3.4/4.0/4.1/4.2/4.3. تتأثر وظيفة غير معروفة من المكون domctl Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-17. المشكلة تم الافصاح عنها بتاريخ 31/03/2015 بواسطة Andrew Cooper مع Citrix كـ XSA-127 كـ Security Advisory (موقع إلكتروني). التنبيه متاح للتنزيل عبر xenbits.xen.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2015-2751. تم تخصيص CVE في 26/03/2015. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 82729. تم تصنيفه ضمن عائلة Fedora Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167942 (OpenSuSE Security Update for xen (openSUSE-SU-2015:1092-1)).
يُفضل تثبيت تحديث لحل هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 73443), X-Force (101907), SecurityTracker (ID 1031997), Vulnerability Center (SBV-49313) , Tenable (82729).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 3.5
VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 82729
Nessus الأسم: Fedora 21 : xen-4.4.2-2.fc21 (2015-5208)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 867773
OpenVAS الأسم: Fedora Update for xen FEDORA-2015-9978
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
26/03/2015 🔍31/03/2015 🔍
31/03/2015 🔍
31/03/2015 🔍
01/04/2015 🔍
01/04/2015 🔍
01/04/2015 🔍
01/04/2015 🔍
02/04/2015 🔍
13/04/2015 🔍
02/05/2022 🔍
المصادر
المجهز: citrix.comاستشارة: XSA-127
باحث: Andrew Cooper
منظمة: Citrix
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-2751 (🔍)
GCVE (CVE): GCVE-0-2015-2751
GCVE (VulDB): GCVE-100-74498
X-Force: 101907 - Xen domctl operations denial of service
SecurityFocus: 73443 - Xen CVE-2015-2751 Local Denial of Service Vulnerability
SecurityTracker: 1031997 - Xen DOMCTL Operations Let Local Guest System Users Deny Service on the Host System
Vulnerability Center: 49313 - Xen 4.3.x, 4.4.x, and 4.5.x Remote DoS via Unspecified Domctl Operations, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 01/04/2015 10:51 AMتم التحديث: 02/05/2022 07:28 AM
التغييرات: 01/04/2015 10:51 AM (74), 24/06/2017 09:35 AM (11), 02/05/2022 07:28 AM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق