CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Linux Kernel 3.12 ausgemacht. Es geht dabei um die Funktion lbs_debugfs_write der Datei drivers/net/wireless/libertas/debugfs.c der Komponente Marvell Bxxx Libertas WLAN Driver Support. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-6378 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in Linux Kernel 3.12 (Operating System) entdeckt. Sie wurde als problematisch eingestuft. Davon betroffen ist die Funktion lbs_debugfs_write der Datei drivers/net/wireless/libertas/debugfs.c der Komponente Marvell Bxxx Libertas WLAN Driver Support. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-189. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The lbs_debugfs_write function in drivers/net/wireless/libertas/debugfs.c in the Linux kernel through 3.12.1 allows local users to cause a denial of service (OOPS) by leveraging root privileges for a zero-length write operation.

Die Schwachstelle wurde am 11.11.2013 durch Fabian Yamaguchi und Nico Golde als Linux kernel CVE fixes in Form eines bestätigten Mailinglist Posts (oss-sec) herausgegeben. Das Advisory findet sich auf seclists.org. Eine Veröffentlichung wurde in Zusammenarbeit mit Linux angestrebt. Die Verwundbarkeit wird seit dem 04.11.2013 mit der eindeutigen Identifikation CVE-2013-6378 gehandelt. Umgesetzt werden muss der Angriff lokal. Das Ausnutzen erfordert eine einfache Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde am 05.12.2013 ein Plugin mit der ID 71222 (Fedora 20 : kernel-3.11.10-300.fc20 (2013-22531)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195833 (Ubuntu Security Notification for Linux-lts-saucy Vulnerabilities (USN-2070-1)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches libertas: potential oops in debugfs lösen. Dieser kann von git.kernel.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Linux hat demzufolge unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (89193), Tenable (71222), SecurityFocus (BID 63886†), OSVDB (100294†) und Secunia (SA59309†) dokumentiert. Unter bugzilla.redhat.com werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-10574, VDB-11313, VDB-11314 und VDB-11317. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

• Operating System

Hersteller

• Linux

Name

• Kernel

Version

• 3.12

Lizenz

• Open-Source

Webseite

• Hersteller: https://www.kernel.org/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 71222
Nessus Name: Fedora 20 : kernel-3.11.10-300.fc20 (2013-22531)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 867387
OpenVAS Name: Fedora Update for kernel FEDORA-2013-22531
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: libertas: potential oops in debugfs

Timelineinfo

04.11.2013 🔍
11.11.2013 +7 Tage 🔍
11.11.2013 +0 Tage 🔍
22.11.2013 +11 Tage 🔍
26.11.2013 +4 Tage 🔍
29.11.2013 +3 Tage 🔍
05.12.2013 +6 Tage 🔍
15.12.2013 +10 Tage 🔍
01.07.2014 +198 Tage 🔍
02.06.2021 +2528 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: Linux kernel CVE fixes
Person: Fabian Yamaguchi, Nico Golde
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2013-6378 (🔍)
GCVE (CVE): GCVE-0-2013-6378
GCVE (VulDB): GCVE-100-11315

OVAL: 🔍

X-Force: 89193
SecurityFocus: 63886
Secunia: 59309 - Red Hat update for kernel, Less Critical
OSVDB: 100294
Vulnerability Center: 42568 - Linux Kernel 3.0 Through 3.12.1 Local Denial of Service via Leveraging of Root Privileges (CVE-2013-6378), Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.11.2013 08:53
Aktualisierung: 02.06.2021 14:34
Anpassungen: 29.11.2013 08:53 (84), 17.05.2017 09:00 (4), 02.06.2021 14:34 (3)
Komplett: 🔍
Editor:
Cache ID: 216:D4F:103

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!