Linux Kernel 3.16.0/3.16.1 logi_dj_ll_raw_request Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Linux Kernel 3.16.0/3.16.1 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion logi_dj_ll_raw_request. Die Manipulation führt zu Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2014-3183 vorgenommen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in Linux Kernel 3.16.0/3.16.1 (Operating System) gefunden. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion logi_dj_ll_raw_request. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Eingeführt wurde der Fehler am 03.08.2014. Die Schwachstelle wurde am 11.09.2014 durch Ben Hawkes in Form eines bestätigten Mailinglist Posts (oss-sec) veröffentlicht. Das Advisory kann von seclists.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 03.05.2014 als CVE-2014-3183 statt. Sie ist leicht auszunutzen. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Dabei muss 39 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.kernel.org bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95929), SecurityFocus (BID 69766†) und Vulnerability Center (SBV-46095†) dokumentiert. Unter seclists.org werden zusätzliche Informationen bereitgestellt. Die Einträge VDB-67530, VDB-67531, VDB-67533 und VDB-67534 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 8.1

VulDB Base Score: 9.3
VulDB Temp Score: 8.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 51217e69697fba92a06e07e16f55c9a52d8e8945

Timelineinfo

03.05.2014 🔍
03.08.2014 +92 Tage 🔍
11.09.2014 +39 Tage 🔍
11.09.2014 +0 Tage 🔍
11.09.2014 +0 Tage 🔍
12.09.2014 +1 Tage 🔍
14.09.2014 +2 Tage 🔍
28.09.2014 +14 Tage 🔍
16.02.2022 +2697 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: 51217e69697fba92a06e07e16f55c9a52d8e8945
Person: Ben Hawkes
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-3183 (🔍)
GCVE (CVE): GCVE-0-2014-3183
GCVE (VulDB): GCVE-100-67532
X-Force: 95929 - Linux Kernel logi_dj_ll_raw_request() buffer overflow, High Risk
SecurityFocus: 69766 - Linux Kernel CVE-2014-3183 Heap Buffer Overflow Vulnerability
Vulnerability Center: 46095 - Linux Kernel Local Host Privilege due to Heap Based Buffer Overflow, High

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.09.2014 11:02
Aktualisierung: 16.02.2022 00:29
Anpassungen: 12.09.2014 11:02 (66), 06.06.2017 08:25 (4), 16.02.2022 00:29 (5)
Komplett: 🔍
Cache ID: 216:FF1:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!