Linux Kernel حتى 4.7 kernel/auditsc.c audit_log_single_execve_arg حالة سباق
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Linux Kernel حتى 4.7. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة audit_log_single_execve_arg من الملف kernel/auditsc.c. عند التلاعب ينتج حالة سباق.
أسم الثغرة الأمنية هوCVE-2016-6136. يستلزم الهجوم أن يتم على الجهاز نفسه. الإكسبلويت غير متوفرة.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أكتشاف ثغرة أمنية في Linux Kernel حتى 4.7. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة audit_log_single_execve_arg من الملف kernel/auditsc.c. عند التلاعب ينتج حالة سباق. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-362. تم الإعلان عن الثغرة 06/08/2016 (موقع إلكتروني). يمكن عرض الاستشارة من هنا securityfocus.com.
أسم الثغرة الأمنية هوCVE-2016-6136. تم تخصيص CVE في 01/07/2016. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 101427. تم إسناده إلى عائلة Virtuozzo Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق157314 (Oracle Enterprise Linux Security Update for kernel (ELSA-2016-2574)-Deprecated).
يُفضل ترقية المكون المصاب. التصحيح تم نشره8 أشهر بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 91558) , Tenable (101427).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.7VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 4.7
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.7
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حالة سباقCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 101427
Nessus الأسم: Virtuozzo 6 : kernel / kernel-abi-whitelists / kernel-debug / etc (VZLSA-2017-0307)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 881932
OpenVAS الأسم: CentOS Update for kernel CESA-2017:0307 centos6
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: git.kernel.org
الجدول الزمني
01/07/2016 🔍04/07/2016 🔍
06/08/2016 🔍
06/08/2016 🔍
08/08/2016 🔍
24/02/2017 🔍
13/07/2017 🔍
13/09/2022 🔍
المصادر
المجهز: kernel.orgاستشارة: 43761473c254b45883a64441dd0bc85a42f3645c⛔
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-6136 (🔍)
GCVE (CVE): GCVE-0-2016-6136
GCVE (VulDB): GCVE-100-90643
OVAL: 🔍
SecurityFocus: 91558 - Linux Kernel CVE-2016-6136 Local Information Disclosure Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 08/08/2016 03:24 PMتم التحديث: 13/09/2022 09:49 AM
التغييرات: 08/08/2016 03:24 PM (56), 28/05/2019 12:32 AM (26), 13/09/2022 09:47 AM (5), 13/09/2022 09:49 AM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق