Linux Kernel حتى 4.3.4 Hub-Interface Data Structure drivers/usb/core/hub.c hub_activate الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 4.3.4. تتعلق المشكلة بالوظيفة hub_activate في الملف drivers/usb/core/hub.c في المكون Hub-Interface Data Structure Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2015-8816. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 4.3.4. تتعلق المشكلة بالوظيفة hub_activate في الملف drivers/usb/core/hub.c في المكون Hub-Interface Data Structure Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-476. المشكلة تم الإبلاغ عنها بتاريخ 27/04/2016 بواسطة Alex (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2015-8816. حدث تعيين CVE في 22/02/2016. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 89122. تم تصنيفه ضمن عائلة Debian Local Security Checks. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168985 (SUSE Enterprise Linux Security Update for the Linux Kernel (SUSE-SU-2016:1764-1)).

الترقية إلى الإصدار 4.3.5 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 83363) , Tenable (89122).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.3
VulDB الدرجة المؤقتة للميتا: 8.1

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: نعم
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 89122
Nessus الأسم: Debian DSA-3503-1 : linux - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 703503
OpenVAS الأسم: Debian Security Advisory DSA 3503-1 (linux - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.3.5
تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

22/02/2016 🔍
22/02/2016 +0 أيام 🔍
02/03/2016 +9 أيام 🔍
03/03/2016 +1 أيام 🔍
27/04/2016 +54 أيام 🔍
27/04/2016 +0 أيام 🔍
28/04/2016 +1 أيام 🔍
26/07/2022 +2280 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: e50293ef9775c5f1cf3fcc093037dd6a8c5684ea
باحث: Alex
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-8816 (🔍)
GCVE (CVE): GCVE-0-2015-8816
GCVE (VulDB): GCVE-100-82946

OVAL: 🔍

SecurityFocus: 83363 - Linux Kernel 'usb/core/hub.c' NULL Pointer Dereference Denial of Service Vulnerability

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/04/2016 10:22 AM
تم التحديث: 26/07/2022 08:55 PM
التغييرات: 28/04/2016 10:22 AM (63), 28/10/2018 08:25 AM (20), 26/07/2022 08:55 PM (4)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!