Linux Kernel حتى 3.8.2 Crypto API الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.8	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 3.8.2. تتأثر الوظيفة $software_function من المكون Crypto API. ينتج عن التلاعب حدوث الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2013-1825. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 3.8.2. تتأثر الوظيفة $software_function من المكون Crypto API. ينتج عن التلاعب حدوث الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم نشرها بتاريخ 06/02/2013 بواسطة Mathias Krause كـ Mailinglist Post (oss-sec). الاستشارة متوفرة هنا seclists.org.

يتم تداول هذه الثغرة تحت اسم CVE-2013-1825. تم إصدار CVE في 19/02/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.8.3. أسم الباتش التصحيحي هو9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6. إصلاح الخلل جاهز للتحميل من github.com. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Secunia (SA52936).

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 3.8.0
• 3.8.1
• 3.8.2

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 865443
OpenVAS الأسم: Fedora Update for kernel FEDORA-2013-3630
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 3.8.3
تصحيح: 9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6

الجدول الزمنيالمعلومات

05/02/2013 🔍
06/02/2013 +1 أيام 🔍
19/02/2013 +13 أيام 🔍
15/03/2013 +24 أيام 🔍
22/03/2013 +7 أيام 🔍
09/04/2013 +18 أيام 🔍
04/05/2018 +1851 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: seclists.org
باحث: Mathias Krause
الحالة: غير معرفة

CVE: CVE-2013-1825 (🔍)
GCVE (CVE): GCVE-0-2013-1825
GCVE (VulDB): GCVE-100-8052
Secunia: 52936 - Ubuntu update for kernel, Less Critical
OSVDB: 91506

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/03/2013 02:20 PM
تم التحديث: 04/05/2018 09:12 AM
التغييرات: 22/03/2013 02:20 PM (47), 04/05/2018 09:12 AM (13)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!