Linux Kernel सामने 3.11.2 ntrig HID Driver drivers/hid/hid-ntrig.c CONFIG_HID_NTRIG बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल drivers/hid/hid-ntrig.c की घटक ntrig HID Driver की। यह संशोधन CONFIG_HID_NTRIG आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2013-2896 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल drivers/hid/hid-ntrig.c की घटक ntrig HID Driver की। यह संशोधन CONFIG_HID_NTRIG आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 28/08/2013 द्वारा Kees Cook के साथ Google Inc. के रूप में Linux HID security flaws के रूप में Mailinglist Post (oss-sec). सलाह seclists.org पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2013-2896 के नाम से सूचीबद्ध है। CVE आवंटन 11/04/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 69910 वाला एक प्लगइन प्रदान करता है (Fedora 18 : kernel-3.10.11-100.fc18 (2013-16336)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195946 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux-lts-raring Vulnerabilities (USN-1995-1)).
3.11.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम PATCH 10/14 है। बगफिक्स marc.info से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 62048), Vulnerability Center (SBV-41291) , Tenable (69910).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.2VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 69910
Nessus नाम: Fedora 18 : kernel-3.10.11-100.fc18 (2013-16336)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 866896
OpenVAS नाम: Fedora Update for kernel FEDORA-2013-16336
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Kernel 3.11.2
पैच: PATCH 10/14
समयरेखा
11/04/2013 🔍28/08/2013 🔍
28/08/2013 🔍
28/08/2013 🔍
29/08/2013 🔍
01/09/2013 🔍
04/09/2013 🔍
16/09/2013 🔍
21/05/2021 🔍
स्रोत
विक्रेता: kernel.orgसलाह: Linux HID security flaws
शोधकर्ता: Kees Cook
संगठन: Google Inc.
स्थिति: परिभाषित नहीं
CVE: CVE-2013-2896 (🔍)
GCVE (CVE): GCVE-0-2013-2896
GCVE (VulDB): GCVE-100-10111
OVAL: 🔍
SecurityFocus: 62048 - Linux Kernel CVE-2013-2896 NULL Pointer Dereference Denial of Service Vulnerability
OSVDB: 96771
Vulnerability Center: 41291 - Linux Kernel 3.3.5 and Earlier Local DoS or Code Execution Vulnerability due to Heap-Based Buffer-Overflow in ntrig HID Driver (CVE-2013-2896), Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 04/09/2013 11:04 AMअद्यतनित: 21/05/2021 10:05 PM
परिवर्तन: 04/09/2013 11:04 AM (79), 10/05/2017 09:04 AM (3), 21/05/2021 10:05 PM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें