Linux Kernel حتى 3.5.x xfrm_user Subsystem net/xfrm/xfrm_user.c copy_to_user_tmpl الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.8	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 3.5.x. المشكلة أثرت على الدالة copy_to_user_tmpl من الملف net/xfrm/xfrm_user.c من العنصر xfrm_user Subsystem. عند التلاعب ينتج الكشف عن المعلومات. تم تسمية الثغرة بأسمCVE-2012-6138. لا يتوفر أي استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 3.5.x. المشكلة أثرت على الدالة copy_to_user_tmpl من الملف net/xfrm/xfrm_user.c من العنصر xfrm_user Subsystem. عند التلاعب ينتج الكشف عن المعلومات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-200. تم نشر الضعف 05/03/2013 بواسطة Mathias Krause كـ 2013/q1/589 كـ Mailinglist Post (oss-sec). يمكن تحميل الاستشارة من هنا seclists.org. تم إصدار المعلومات للعامة دون تنسيق مع الشركة المنتجة.

تم تسمية الثغرة بأسمCVE-2012-6138. تمت إحالة الـ سي في أي06/12/2012. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

التحديث متوفر للتنزيل على seclists.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA53053).

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: seclists.org

الجدول الزمنيالمعلومات

19/09/2012 🔍
06/12/2012 +78 أيام 🔍
05/03/2013 +89 أيام 🔍
08/03/2013 +3 أيام 🔍
15/03/2013 +7 أيام 🔍
17/04/2013 +33 أيام 🔍
18/08/2017 +1584 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: 2013/q1/589
باحث: Mathias Krause
الحالة: غير معرفة

CVE: CVE-2012-6138 (🔍)
GCVE (CVE): GCVE-0-2012-6138
GCVE (VulDB): GCVE-100-7909
Secunia: 53053 - Red Hat update for kernel, Not Critical
OSVDB: 90959

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/03/2013 02:13 PM
تم التحديث: 18/08/2017 01:52 PM
التغييرات: 08/03/2013 02:13 PM (49), 18/08/2017 01:52 PM (9)
كامل: 🔍
المتعهد:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Do you know our Splunk app?

Download it now for free!