| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type critique dans KVM. Affecté par cette vulnérabilité est une fonction inconnue du composant Syscall Emulation Debugging. L’exploitation entraîne élévation de privilèges. Cette vulnérabilité porte l’identifiant CVE-2017-7518. L'attaque nécéssite une approche locale. Il n'y a pas d'exploit disponible. Il est préconisé de mettre en place un correctif afin de remédier à ce problème.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans KVM. Affecté par ce problème est une fonction inconnue du composant Syscall Emulation Debugging. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Le bug a été découvert sur 22/06/2017. La vulnerabilité a été publié en 22/06/2017 par Prasad J Pandit avec Red Hat avec le numéro d'identification [PATCH] KVM: x86: fix singlestepping over syscall avec correctif (Mailing List) (confirmé). La notice d'information est disponible en téléchargement sur spinics.net Cette vulnérabilité est connue comme CVE-2017-7518. Elle est facile à utiliser. L'attaque doit être locale. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible.
Le scanner de vulnérabilités Nessus propose un module ID 109008 (Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2018-4062)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur spinics.net. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données Tenable (109008), SecurityFocus (BID 99263†) et SecurityTracker (ID 1038782†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Nom
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.2VulDB Score méta-temporaire: 6.1
VulDB Note de base: 5.3
VulDB Note temporaire: 5.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 7.8
NVD Vecteur: 🔍
CNA Note de base: 5.5
CNA Vecteur (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Partiellement
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 109008
Nessus Nom: Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2018-4062)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
OpenVAS ID: 53754
OpenVAS Nom: Debian Security Advisory DSA 3981-1 (linux - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Correctif: spinics.net
Chronologie
05/04/2017 🔍22/06/2017 🔍
22/06/2017 🔍
22/06/2017 🔍
23/06/2017 🔍
23/06/2017 🔍
26/06/2017 🔍
12/04/2018 🔍
30/07/2018 🔍
09/12/2022 🔍
Sources
Bulletin: [PATCH] KVM: x86: fix singlestepping over syscallChercheur: Prasad J Pandit
Organisation: Red Hat
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2017-7518 (🔍)
GCVE (CVE): GCVE-0-2017-7518
GCVE (VulDB): GCVE-100-102802
OVAL: 🔍
SecurityFocus: 99263 - Linux Kernel CVE-2017-7518 Privilage Escalation Vulnerability
SecurityTracker: 1038782
Voir aussi: 🔍
Entrée
Créé: 26/06/2017 09:07Mise à jour: 09/12/2022 07:56
Changements: 26/06/2017 09:07 (78), 20/10/2019 12:19 (7), 29/12/2020 16:41 (2), 29/12/2020 16:46 (1), 09/12/2022 07:56 (12)
Complet: 🔍
Cache ID: 216:A4C:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.