| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in Linux Kernel 3.14.8/3.15.1 entdeckt. Davon betroffen ist unbekannter Code. Durch das Manipulieren mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2014-4655 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.
Details
In Linux Kernel 3.14.8/3.15.1 (Operating System) wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 24.06.2014 durch Lars-Peter Clausen in Form eines bestätigten Mailinglist Posts (oss-sec) an die Öffentlichkeit getragen. Auf seclists.org kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 25.06.2014 mit CVE-2014-4655 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 79181 (CentOS 6 : kernel (CESA-2014:1392)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195600 (Ubuntu Security Notification for Linux Vulnerabilities (USN-2334-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.kernel.org bezogen werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (94101), Tenable (79181), SecurityFocus (BID 68162†), Secunia (SA59434†) und Vulnerability Center (SBV-46815†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-67043, VDB-67238, VDB-67287 und VDB-34060. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.2
VulDB Base Score: 5.9
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 79181
Nessus Name: CentOS 6 : kernel (CESA-2014:1392)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 800345
OpenVAS Name: Oracle Linux Local Check: ELSA-2014-1971
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: 82262a46627bebb0febcc26664746c25cef08563
Timeline
18.06.2014 🔍24.06.2014 🔍
24.06.2014 🔍
25.06.2014 🔍
03.07.2014 🔍
22.07.2014 🔍
28.10.2014 🔍
24.03.2015 🔍
18.01.2022 🔍
Quellen
Hersteller: kernel.orgAdvisory: RHSA-2014:1392
Person: Lars-Peter Clausen
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-4655 (🔍)
GCVE (CVE): GCVE-0-2014-4655
GCVE (VulDB): GCVE-100-65974
OVAL: 🔍
X-Force: 94101 - Linux Kernel sound/core/control.c buffer overflow, Medium Risk
SecurityFocus: 68162 - Linux Kernel Multiple Local Security Bypass Vulnerabilities
Secunia: 59434 - Linux Kernel ALSA Multiple Vulnerabilities, Not Critical
SecurityTracker: 1036763
Vulnerability Center: 46815 - Linux Kernel Prior to 3.15.2 Local Denial of Service via a Large Number of ioctl Calls, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 24.03.2015 15:54Aktualisierung: 18.01.2022 16:05
Anpassungen: 24.03.2015 15:54 (70), 10.06.2017 09:42 (11), 18.01.2022 15:53 (6), 18.01.2022 15:59 (1), 18.01.2022 16:05 (2)
Komplett: 🔍
Cache ID: 216:6CE:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.