| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.8 | $0-$5k | 0.00 |
Zusammenfassung
In Linux Kernel wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente QEMU Addresse Validator. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2013-2016 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Eine kritische Schwachstelle wurde in Linux Kernel - die betroffene Version ist nicht genau spezifiziert - (Operating System) entdeckt. Davon betroffen ist eine unbekannte Funktion der Komponente QEMU Addresse Validator. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 25.04.2013 durch Jason Wang von Red Hat als 957155 in Form eines nicht definierten Bug Reports (Website) veröffentlicht. Auf bugzilla.redhat.com kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 19.02.2013 als CVE-2013-2016 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.
Für den Vulnerability Scanner Nessus wurde am 09.05.2014 ein Plugin mit der ID 73939 (SuSE 11.3 Security Update : kvm (SAT Patch Number 9142)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166916 (SUSE Enterprise Linux Security Update for kvm (SUSE-SU-2014:0623-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (83850), Tenable (73939), SecurityFocus (BID 59541†), OSVDB (92854†) und Vulnerability Center (SBV-44537†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-12734, VDB-12736, VDB-12738 und VDB-12739. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.1VulDB Meta Temp Score: 7.9
VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 73939
Nessus Name: SuSE 11.3 Security Update : kvm (SAT Patch Number 9142)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
19.02.2013 🔍25.04.2013 🔍
29.04.2013 🔍
29.04.2013 🔍
06.05.2013 🔍
09.05.2014 🔍
18.05.2014 🔍
10.05.2021 🔍
Quellen
Hersteller: kernel.orgAdvisory: 957155
Person: Jason Wang
Firma: Red Hat
Status: Nicht definiert
Koordiniert: 🔍
CVE: CVE-2013-2016 (🔍)
GCVE (CVE): GCVE-0-2013-2016
GCVE (VulDB): GCVE-100-8570
OVAL: 🔍
X-Force: 83850
SecurityFocus: 59541
OSVDB: 92854
Vulnerability Center: 44537 - Qemu Local Host Provolege Vulnerability due to Improper Bounds Check, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 06.05.2013 11:04Aktualisierung: 10.05.2021 11:46
Anpassungen: 06.05.2013 11:04 (47), 28.05.2017 03:09 (18), 10.05.2021 11:24 (2), 10.05.2021 11:32 (18), 10.05.2021 11:39 (2), 10.05.2021 11:46 (1)
Komplett: 🔍
Editor:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.