Citrix Xen حتى 3.2.3 conf_space_capability_msi.c pciback_enable_msi تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Citrix Xen حتى 3.2.3. تتعلق المشكلة بالوظيفة pciback_enable_msi في الملف drivers/xen/pciback/conf_space_capability_msi.c. ينتج عن التلاعب حدوث تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2013-0231. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Citrix Xen حتى 3.2.3. تتعلق المشكلة بالوظيفة pciback_enable_msi في الملف drivers/xen/pciback/conf_space_capability_msi.c. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 05/02/2013 كـ msg00003 كـ Mailinglist Post (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على lists.xen.org.

تُعرف هذه الثغرة باسم CVE-2013-0231. تم تعيين CVE في 06/12/2012. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان75184(openSUSE Security Update : kernel (openSUSE-SU-2013:1619-1)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة SuSE Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370047 (Citrix XenServer Security Update (CTX136540)).

أسم الباتش التصحيحي هوxsa43. يمكن تحميل تصحيح المشكلة من هنا lists.xen.org. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57740), X-Force (81923), Secunia (SA52059), Vulnerability Center (SBV-38778) , Tenable (75184).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.2
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 6.2
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 75184
Nessus الأسم: openSUSE Security Update : kernel (openSUSE-SU-2013:1619-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 892632
OpenVAS الأسم: Debian Security Advisory DSA 2632-1 (linux-2.6 - privilege escalation/denial of service
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: xsa43

الجدول الزمنيالمعلومات

06/12/2012 🔍
05/02/2013 +61 أيام 🔍
05/02/2013 +0 أيام 🔍
05/02/2013 +0 أيام 🔍
05/02/2013 +0 أيام 🔍
05/02/2013 +0 أيام 🔍
06/02/2013 +1 أيام 🔍
11/02/2013 +5 أيام 🔍
12/02/2013 +1 أيام 🔍
14/03/2013 +30 أيام 🔍
13/06/2014 +456 أيام 🔍
04/05/2021 +2517 أيام 🔍

المصادرالمعلومات

المجهز: citrix.com

استشارة: msg00003
الحالة: مؤكد

CVE: CVE-2013-0231 (🔍)
GCVE (CVE): GCVE-0-2013-0231
GCVE (VulDB): GCVE-100-7605

OVAL: 🔍

X-Force: 81923 - Xen pciback_enable_msi() denial of service, Medium Risk
SecurityFocus: 57740 - Xen Linux PCI Backend Drivers Local Denial of Service Vulnerability
Secunia: 52059 - Xen "pciback_enable_msi()" Log Message Flooding Denial of Service Vulnerability, Not Critical
OSVDB: 89903
Vulnerability Center: 38778 - XenSource Xen on Linux Kernel and Citrix XenServer Local Denial of Service via Kernel Log Messages, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/02/2013 09:43 AM
تم التحديث: 04/05/2021 02:35 PM
التغييرات: 11/02/2013 09:43 AM (87), 25/04/2017 11:03 PM (4), 04/05/2021 02:35 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!