| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Linux Kernel ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente CIFS DFS. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2011-3363 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Linux ist ein Betriebssystemkern (engl. kernel). Er wurde im Jahr 1991 von dem Finnen Linus Torvalds ursprünglich für die x86-Architektur entwickelt und unter der freien GNU General Public License (GPL) veröffentlicht. Der Kern (Kernel) findet in einer Vielzahl von Distributionen und Betriebssystemen seine Anwendung. Shogesh Sharma identifizierte unlängst eine Denial of Service Verwundbarkeit in aktuellen Versionen des Produktes. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter bislang nicht gesicherten Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (69827), Tenable (69585), SecurityFocus (BID 49626†), Secunia (SA45936†) und Vulnerability Center (SBV-34077†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-4544, VDB-5260, VDB-5765 und VDB-56641. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 69585 (Amazon Linux AMI : kernel (ALAS-2011-26)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Amazon Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216036 (VMware ESXi and ESX Third Party Libraries Updates (VMSA-2012-0013)) zur Prüfung der Schwachstelle an.
Während diese Schwachstelle nicht zwingend kritisch ist, sollte aufgrund des verbleibenden Restrisikos das zeitnahe Einspielen entsprechender Patches angestrebt werden.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.2VulDB Meta Temp Score: 6.1
VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 6.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 69585
Nessus Name: Amazon Linux AMI : kernel (ALAS-2011-26)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 881051
OpenVAS Name: CentOS Update for kernel CESA-2011:1479 centos5 i386
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: github.com
Timeline
30.08.2011 🔍14.09.2011 🔍
14.09.2011 🔍
15.09.2011 🔍
15.09.2011 🔍
16.09.2011 🔍
19.12.2011 🔍
24.05.2012 🔍
19.03.2021 🔍
Quellen
Hersteller: kernel.orgAdvisory: github.com
Person: Shogesh Sharma
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2011-3363 (🔍)
GCVE (CVE): GCVE-0-2011-3363
GCVE (VulDB): GCVE-100-4416
OVAL: 🔍
IAVM: 🔍
X-Force: 69827
SecurityFocus: 49626 - Linux Kernel CIFS Mount Local Denial of Service Vulnerability
Secunia: 45936 - Linux Kernel CIFS DFS Denial of Service Vulnerability, Not Critical
Vulnerability Center: 34077 - Linux Kernel Local DoS Caused by an Error when Mounting CIFS Shares with Certain DFS Referrals, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 16.09.2011 02:00Aktualisierung: 19.03.2021 15:14
Anpassungen: 16.09.2011 02:00 (77), 08.04.2017 19:59 (10), 19.03.2021 15:12 (13), 19.03.2021 15:14 (1)
Komplett: 🔍
Cache ID: 216:269:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.