Linux Kernel net/sctp/sctp_diag.c Memory सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है फ़ंक्शन inet_diag_msg_sctpaddrs_fill/inet_diag_msg_sctpladdrs_fill/sctp_get_sctp_info फ़ाइल net/sctp/sctp_diag.c की। यह हेरफेर सूचना का प्रकटीकरण (Memory) उत्पन्न करता है। यह कमजोरी CVE-2017-7558 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel में पाई गई है। प्रभावित है फ़ंक्शन inet_diag_msg_sctpaddrs_fill/inet_diag_msg_sctpladdrs_fill/sctp_get_sctp_info फ़ाइल net/sctp/sctp_diag.c की। यह हेरफेर सूचना का प्रकटीकरण (Memory) उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-125 प्राप्त होता है। यह बग 24/08/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 23/08/2017 द्वारा Stefano Brivio (Mailing List). यह सलाह marc.info पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2017-7558 के नाम से सूचीबद्ध है। CVE आवंटन 05/04/2017 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। इस भेद्यता के लिए यह कोड अंश जिम्मेदार है:

memcpy(info, &laddr->a, addrlen);

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 104090 वाला एक प्लगइन प्रदान करता है (RHEL 6 : MRG (RHSA-2017:2918)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Red Hat Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 351447 प्लगइन से कर सकता है (Amazon Linux Security Advisory for kernel: ALAC2012-2018-013).

बगफिक्स marc.info से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। कमजोरी के उजागर होने के 3 महीने बाद एक संभावित निवारण उपाय जारी किया गया है। इस कमजोरी को निम्नलिखित कोड लाइनों द्वारा संबोधित किया जाएगा:

memcpy(info, &laddr->a, sizeof(laddr->a));

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 100466), SecurityTracker (ID 1039221) , Tenable (104090).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.0
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CNA मूल स्कोर: 5.1
CNA वेक्टर (Red Hat, Inc.): 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: सूचना का प्रकटीकरण / Memory
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 104090
Nessus नाम: RHEL 6 : MRG (RHSA-2017:2918)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 53754
OpenVAS नाम: Debian Security Advisory DSA 3981-1 (linux - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: marc.info

समयरेखाजानकारी

05/04/2017 🔍
23/08/2017 +140 दिन 🔍
24/08/2017 +1 दिन 🔍
24/08/2017 +0 दिन 🔍
25/08/2017 +1 दिन 🔍
19/10/2017 +55 दिन 🔍
23/10/2017 +4 दिन 🔍
26/07/2018 +275 दिन 🔍
16/12/2022 +1604 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: RHSA-2017:2918
शोधकर्ता: Stefano Brivio
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-7558 (🔍)
GCVE (CVE): GCVE-0-2017-7558
GCVE (VulDB): GCVE-100-105731

OVAL: 🔍

SecurityFocus: 100466
SecurityTracker: 1039221

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/08/2017 10:13 PM
अद्यतनित: 16/12/2022 03:23 PM
परिवर्तन: 25/08/2017 10:13 PM (78), 10/11/2019 10:29 AM (13), 09/01/2021 08:34 PM (2), 09/01/2021 08:39 PM (1), 16/12/2022 03:17 PM (3), 16/12/2022 03:23 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!