| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.08 |
Résumé
Une vulnérabilité a été trouvé dans Linux Kernel 2.6.x et classée problématique. La partie affectée est la fonction dvb_ca_ioctl. La manipulation conduit à Local Privilege Escalation.
Cette vulnérabilité a été nommée CVE-2011-0521. Il n'y a pas d'exploit disponible.
Il est conseillé d'installer un patch pour corriger cette vulnérabilité.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Linux Kernel 2.6.x (Operating System). Affecté par cette vulnérabilité est la fonction dvb_ca_ioctl. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe local privilege escalation.
La vulnerabilité a été publié en 25/01/2011 par Dan Carpenter avec Kernel Team avec git commit (GIT Repository) (confirmé). La notice d'information est disponible en téléchargement sur git.kernel.org Cette vulnérabilité est connue comme CVE-2011-0521. La vulnerabilité est peu populaire, a cause de sa compléxité. L'attaque ne peut être réalisée que locallement. Une seule session d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 53399 (RHEL 5 : kernel (RHSA-2011:0429)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur git.kernel.org. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (64988), Tenable (53399), SecurityFocus (BID 45986†), OSVDB (70665†) et Secunia (SA43009†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.8VulDB Score méta-temporaire: 7.7
VulDB Note de base: 8.8
VulDB Note temporaire: 7.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Local Privilege EscalationCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔍
Statut: Non prouvée
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 53399
Nessus Nom: RHEL 5 : kernel (RHSA-2011:0429)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
OpenVAS ID: 68992
OpenVAS Nom: Debian Security Advisory DSA 2153-1 (linux-2.6)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Correctif: git.kernel.org
Chronologie
19/01/2011 🔍19/01/2011 🔍
20/01/2011 🔍
22/01/2011 🔍
25/01/2011 🔍
25/01/2011 🔍
25/01/2011 🔍
26/01/2011 🔍
02/02/2011 🔍
14/02/2011 🔍
11/03/2011 🔍
13/04/2011 🔍
18/03/2021 🔍
Sources
Fournisseur: kernel.orgBulletin: git.kernel.org
Chercheur: Dan Carpenter
Organisation: Kernel Team
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2011-0521 (🔍)
GCVE (CVE): GCVE-0-2011-0521
GCVE (VulDB): GCVE-100-4261
OVAL: 🔍
IAVM: 🔍
X-Force: 64988 - Linux Kernel av7110_ca.c privilege escalation, High Risk
SecurityFocus: 45986 - Linux Kernel 'drivers/media/dvb/ttpci/av7110_ca' IOCTL Local Privilege Escalation Vulnerability
Secunia: 43009 - Linux Kernel Multiple Vulnerabilities, Less Critical
OSVDB: 70665 - Linux Kernel drivers/media/dvb/ttpci/av7110_ca.c dvb_ca_ioctl() Function Crafted IOCTL Handling Memory Corruption
SecurityTracker: 1025195 - Linux Kernel AV7110 Driver dvb_ca_ioctl() Memory Corruption Error Lets Local Users Deny Service
Vulnerability Center: 29367 - Linux Kernel Prior to 2.6.38-rc2 Local Privilege Escalation Vulnerability, High
Voir aussi: 🔍
Entrée
Créé: 14/02/2011 14:59Mise à jour: 18/03/2021 16:41
Changements: 14/02/2011 14:59 (90), 14/03/2017 11:47 (15), 18/03/2021 16:41 (3)
Complet: 🔍
Cache ID: 216:381:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.