Linux Kernel حتى 4.x KSM الكشف عن المعلومات ⚔ [متنازع عليه]

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.4$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel حتى 4.x. تتعلق المشكلة بوظيفة غير معروفة في المكون KSM. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2015-2877. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي. ننصح بـ تغيير إعدادات التكوين في الجهاز.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel حتى 4.x. تتعلق المشكلة بوظيفة غير معروفة في المكون KSM. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. قد تم عرض المشكلة في09/09/2009. تم التعرف على الثغرة بتاريخ 05/08/2015. المشكلة تمت مشاركتها بتاريخ 03/03/2017 بواسطة Antonio Barresi, Kaveh Razavi, Mathias Payer and Thomas R. Gross كـ استشارة (CERT.org). يمكنك تنزيل التنبيه من kb.cert.org.

تحمل هذه الثغرة المعرف CVE-2015-2877. تم إصدار CVE في 03/04/2015. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 2732 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي.

من الممكن معالجة المشكلة بتطبيق إعداد التكوين Disable Memory Deduplication إذا توفر. ننصح بـ تغيير إعدادات التكوين في الجهاز.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 76256).

غير متأثر

  • Linux Kernel حتى 2.6.31

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.4

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 3.3
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

باحث الدرجة الأساسية: 🔍
NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Config
الحالة: 🔍

زمن الهجوم الفوري: 🔍

Config: Disable Memory Deduplication

الجدول الزمنيالمعلومات

09/09/2009 🔍
03/04/2015 +2032 أيام 🔍
12/07/2015 +100 أيام 🔍
05/08/2015 +24 أيام 🔍
05/08/2015 +0 أيام 🔍
03/03/2017 +576 أيام 🔍
03/03/2017 +0 أيام 🔍
03/03/2017 +0 أيام 🔍
12/11/2024 +2811 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: kb.cert.org
باحث: Antonio Barresi, Kaveh Razavi, Mathias Payer, Thomas R. Gross
الحالة: مؤكد
متنازع عليه: 🔍

CVE: CVE-2015-2877 (🔍)
GCVE (CVE): GCVE-0-2015-2877
GCVE (VulDB): GCVE-100-97487
CERT: 🔍
SecurityFocus: 76256 - Kernel Virtual Machine CVE-2015-2877 Memory Corruption Vulnerability
OSVDB: - CVE-2015-2877 - Linux - Cross-VM ASL INtrospection Issue

إدخالالمعلومات

تم الإنشاء: 03/03/2017 03:32 PM
تم التحديث: 12/11/2024 03:22 PM
التغييرات: 03/03/2017 03:32 PM (70), 03/09/2020 04:45 PM (8), 06/08/2024 10:14 AM (18), 12/11/2024 03:22 PM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!