Linux Kernel حتى 3.8.8 SNB/SNB-EP offcore_response_0/offcore_response_1 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel حتى 3.8.8. تتأثر وظيفة غير معروفة من المكون SNB/SNB-EP. عند التلاعب بالوسيط offcore_response_0/offcore_response_1 ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2146. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel حتى 3.8.8. تتأثر وظيفة غير معروفة من المكون SNB/SNB-EP. عند التلاعب بالوسيط offcore_response_0/offcore_response_1 ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 16/04/2013 بواسطة Stephane Eranian كـ Mailinglist Post (oss-sec). التنبيه متاح للتنزيل عبر seclists.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2146. تم إصدار CVE في 19/02/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 72325. ينتمي إلى عائلة SuSE Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156671 (Oracle Enterprise Linux Security Update for Kernel (ELSA-2013-1173)).

يمكنك تنزيل التصحيح من git.kernel.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60324), X-Force (84893), Secunia (SA53754), Vulnerability Center (SBV-39837) , Tenable (72325).

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 3.8.0
• 3.8.1
• 3.8.2
• 3.8.3
• 3.8.4
• 3.8.5
• 3.8.6
• 3.8.7
• 3.8.8

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 72325
Nessus الأسم: SuSE 11.3 Security Update : Linux kernel (SAT Patch Numbers 8823 / 8827)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 881786
OpenVAS الأسم: CentOS Update for kernel CESA-2013:1173 centos6
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

19/02/2013 🔍
16/04/2013 +56 أيام 🔍
16/04/2013 +0 أيام 🔍
04/06/2013 +49 أيام 🔍
04/06/2013 +0 أيام 🔍
05/06/2013 +1 أيام 🔍
07/06/2013 +2 أيام 🔍
07/06/2013 +0 أيام 🔍
17/06/2013 +10 أيام 🔍
05/02/2014 +233 أيام 🔍
14/05/2021 +2655 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: seclists.org
باحث: Stephane Eranian
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-2146 (🔍)
GCVE (CVE): GCVE-0-2013-2146
GCVE (VulDB): GCVE-100-8992

OVAL: 🔍

X-Force: 84893
SecurityFocus: 60324 - Linux Kernel 'perf' Multiple Denial of Service and Information Disclosure Vulnerabilities
Secunia: 53754 - Ubuntu update for kernel, Less Critical
OSVDB: 93906
Vulnerability Center: 39837 - Linux Kernel 2.6.11 - 2.6.39 \x27perf\x27 Remote DoS and Information Disclosure Vulnerabilities, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/06/2013 04:14 PM
تم التحديث: 14/05/2021 10:17 AM
التغييرات: 07/06/2013 04:14 PM (81), 01/05/2017 11:33 AM (4), 14/05/2021 10:17 AM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!