Linux Kernel 3.1 kernel/sys.c override_release divulgation d'information
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée problématique a été trouvée dans Linux Kernel 3.1. Ceci affecte la fonction override_release du fichier kernel/sys.c. L’utilisation aboutit à divulgation d'information.
Cette vulnérabilité est identifiée comme CVE-2012-0957. De plus, un exploit est disponible.
Détails
Une vulnérabilité a été trouvé dans Linux Kernel 3.1 (Operating System) et classée problématique. Affecté par cette vulnérabilité est la fonction override_release du fichier kernel/sys.c. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information.
La vulnerabilité a été publié en 21/12/2012 par Brad Spengler (Website) (non défini). La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité a été nommée CVE-2012-0957. Elle est facilement utilisable. Un accés local est requis pour cette attaque. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
Un exploit a été developpé en ANSI C. L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 69632 (Amazon Linux AMI : kernel (ALAS-2012-142)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans les base de données X-Force (79122), Exploit-DB (37937), Tenable (69632), SecurityFocus (BID 55855†) et Secunia (SA51409†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.2VulDB Score méta-temporaire: 5.9
VulDB Note de base: 6.2
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Divulgation d'informationCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Langage de programmation: 🔍
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 69632
Nessus Nom: Amazon Linux AMI : kernel (ALAS-2012-142)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍
OpenVAS ID: 864823
OpenVAS Nom: Fedora Update for kernel FEDORA-2012-16669
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Correctif: 2702b1526c7278c4d65d78de209a465d4de2885e
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Chronologie
01/02/2012 🔍09/10/2012 🔍
09/10/2012 🔍
06/11/2012 🔍
21/12/2012 🔍
21/12/2012 🔍
04/09/2013 🔍
24/03/2015 🔍
20/10/2024 🔍
Sources
Fournisseur: kernel.orgBulletin: RHSA-2012:1426
Chercheur: Brad Spengler
Statut: Non défini
Confirmation: 🔍
CVE: CVE-2012-0957 (🔍)
GCVE (CVE): GCVE-0-2012-0957
GCVE (VulDB): GCVE-100-63233
OVAL: 🔍
X-Force: 79122
SecurityFocus: 55855 - Linux Kernel 'uname()' System Call Local Information Disclosure Vulnerability
Secunia: 51409
Vulnerability Center: 37004 - Linux Kernel 3.2.1, 3.2.2, 3.2.9, and 3.2.13 Local Information Disclosure Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 24/03/2015 12:22Mise à jour: 20/10/2024 07:02
Changements: 24/03/2015 12:22 (70), 20/04/2017 14:16 (12), 21/12/2021 07:20 (5), 21/12/2021 07:26 (2), 20/10/2024 07:02 (17)
Complet: 🔍
Cache ID: 216:E38:103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.