Xen तक 4.9.x Transitive Grant Processing अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Xen 4.5.x/4.6.x/4.7.x/4.8.x/4.9.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Transitive Grant Processing की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2017-12135 के रूप में व्यापार की जाती है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Xen 4.5.x/4.6.x/4.7.x/4.8.x/4.9.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Transitive Grant Processing की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। बग की खोज 15/08/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 15/08/2017 द्वारा Jan Beulich के रूप में XSA-226 के रूप में Security Advisory (वेबसाइट). सलाह xenbits.xen.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2017-12135 के रूप में व्यापार की जाती है। CVE आवंटन 01/08/2017 को हुआ था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 102526 वाला एक प्लगइन प्रदान करता है (Citrix XenServer Multiple Vulnerabilities (CTX225941)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे विविध परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 390007 प्लगइन से कर सकता है (Oracle VM Server for x86 Security Update for xen (OVMSA-2017-0142)).

इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 100344), SecurityTracker (ID 1039178) , Tenable (102526).

उत्पादजानकारी

प्रकार

• Virtualization Software

नाम

• Xen

संस्करण

• 4.5.x
• 4.6.x
• 4.7.x
• 4.8.x
• 4.9.x

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 102526
Nessus नाम: Citrix XenServer Multiple Vulnerabilities (CTX225941)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 53376
OpenVAS नाम: Debian Security Advisory DSA 3969-1 (xen - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

01/08/2017 🔍
15/08/2017 +14 दिन 🔍
15/08/2017 +0 दिन 🔍
15/08/2017 +0 दिन 🔍
15/08/2017 +0 दिन 🔍
16/08/2017 +1 दिन 🔍
16/08/2017 +0 दिन 🔍
16/08/2017 +0 दिन 🔍
24/08/2017 +8 दिन 🔍
07/11/2019 +805 दिन 🔍

स्रोतजानकारी

सलाह: XSA-226
शोधकर्ता: Jan Beulich
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-12135 (🔍)
GCVE (CVE): GCVE-0-2017-12135
GCVE (VulDB): GCVE-100-105391

OVAL: 🔍

SecurityFocus: 100344 - Xen CVE-2017-12135 Multiple Denial of Service Vulnerabilities
SecurityTracker: 1039178

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/08/2017 10:17 PM
अद्यतनित: 07/11/2019 03:46 PM
परिवर्तन: 16/08/2017 10:17 PM (80), 07/11/2019 03:46 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!