RHEV तक 3.x oVirt Engine engine.log सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RHEV तक 3.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन /var/log/ovirt-engine/engine.log फ़ाइल में oVirt Engine घटक का हिस्सा है। हेरफेर के कारण सूचना का प्रकटीकरण होती है। यह सुरक्षा कमजोरी CVE-2016-6310 के रूप में संदर्भित है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RHEV तक 3.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन /var/log/ovirt-engine/engine.log फ़ाइल में oVirt Engine घटक का हिस्सा है। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। बग 26/07/2016 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 22/08/2017 द्वारा Jiri Belka के साथ Red Hat के रूप में Bug 1363738 के रूप में Bug Report (Bugzilla). एडवाइजरी डाउनलोड के लिए bugzilla.redhat.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2016-6310 के रूप में संदर्भित है। CVE असाइनमेंट 26/07/2016 को हुआ। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 392 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

4.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 92345).

उत्पादजानकारी

नाम

• RHEV

संस्करण

• 3.x

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: RHEV 4.0

समयरेखाजानकारी

26/07/2016 🔍
26/07/2016 +0 दिन 🔍
03/08/2016 +8 दिन 🔍
22/08/2017 +384 दिन 🔍
22/08/2017 +0 दिन 🔍
23/08/2017 +1 दिन 🔍
09/11/2019 +808 दिन 🔍

स्रोतजानकारी

सलाह: Bug 1363738
शोधकर्ता: Jiri Belka
संगठन: Red Hat
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-6310 (🔍)
GCVE (CVE): GCVE-0-2016-6310
GCVE (VulDB): GCVE-100-105644
SecurityFocus: 92345 - oVirt Engine CVE-2016-6310 Local Information Disclosure Vulnerability

प्रविष्टिजानकारी

बनाया गया: 23/08/2017 09:12 AM
अद्यतनित: 09/11/2019 03:53 PM
परिवर्तन: 23/08/2017 09:12 AM (60), 09/11/2019 03:53 PM (8)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!