XenSource Xen 4.4/4.5 hypercalls HYPERCALL_xenoprof_op/HYPERVISOR_xenpmu_op الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في XenSource Xen 4.4/4.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة HYPERCALL_xenoprof_op/HYPERVISOR_xenpmu_op من العنصر hypercalls Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة.
أسم الثغرة الأمنية هوCVE-2015-7971. لا يوجد استغلال متاح.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في XenSource Xen 4.4/4.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة HYPERCALL_xenoprof_op/HYPERVISOR_xenpmu_op من العنصر hypercalls Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-19. تم الإعلان عن الثغرة 29/10/2015 من قبل Jan Beulich من خلال SuSE تحت XSA-152 كنوع Security Advisory (موقع إلكتروني). يمكن عرض الاستشارة من هنا xenbits.xen.org.
أسم الثغرة الأمنية هوCVE-2015-7971. تم تعيين CVE في 23/10/2015. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان86841, يمكنك من الكشف عن وجود هذه الثغرة. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370027 (Citrix XenServer Security Update (CTX202404)).
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 77363), X-Force (107670), Vulnerability Center (SBV-54044) , Tenable (86841).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 3.5
VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86841
Nessus ملف: 🔍
Nessus خطر: 🔍
OpenVAS ID: 703414
OpenVAS الأسم: Debian Security Advisory DSA 3414-1 (xen - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
23/10/2015 🔍29/10/2015 🔍
29/10/2015 🔍
29/10/2015 🔍
29/10/2015 🔍
30/10/2015 🔍
30/10/2015 🔍
30/10/2015 🔍
25/06/2022 🔍
المصادر
المجهز: citrix.comاستشارة: XSA-152
باحث: Jan Beulich
منظمة: SuSE
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-7971 (🔍)
GCVE (CVE): GCVE-0-2015-7971
GCVE (VulDB): GCVE-100-78960
OVAL: 🔍
X-Force: 107670 - Xen hypercalls denial of service
SecurityFocus: 77363 - Xen CVE-2015-7971 Denial of Service Vulnerability
SecurityTracker: 1034035
Vulnerability Center: 54044 - Xen Remote DoS Vulnerability due to a Failure to Handle Exceptional Conditions via Hypervisor Console, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 30/10/2015 09:39 AMتم التحديث: 25/06/2022 02:33 PM
التغييرات: 30/10/2015 09:39 AM (71), 02/03/2018 09:36 AM (6), 25/06/2022 02:31 PM (4), 25/06/2022 02:33 PM (1)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق