Linux Kernel तक 4.14.8 Extended BPF Verifier kernel/bpf/verifier.c सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.1$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 4.14.8 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल kernel/bpf/verifier.c की घटक Extended BPF Verifier की। हेरफेर के कारण सूचना का प्रकटीकरण होती है। यह भेद्यता CVE-2017-17864 के रूप में व्यापार की जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 4.14.8 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल kernel/bpf/verifier.c की घटक Extended BPF Verifier की। हेरफेर के कारण सूचना का प्रकटीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। बग 23/12/2017 को खोजा गया था. कमजोरी प्रकाशित की गई थी 19/12/2017 Jann Horn द्वारा कमिट के रूप में (GitHub Repository). एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह भेद्यता CVE-2017-17864 के रूप में व्यापार की जाती है। CVE आवंटन 23/12/2017 को हुआ था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है. इस कमजोरी का कारण कोड का यह भाग है:

return rold->umin_value == 0 &&
   rold->umax_value == U64_MAX &&
   rold->smin_value == S64_MIN &&
   rold->smax_value == S64_MAX &&
   tnum_is_unknown(rold->var_off);

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 105433 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 197013 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux Vulnerabilities (USN-3523-1) (Meltdown)).

बगफिक्स github.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है। इस सुरक्षा जोखिम को दूर करने के लिए निम्न कोड पंक्तियाँ लागू की जाएंगी:

return false;

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 102320), SecurityTracker (ID 1040059) , Tenable (105433).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.3
VulDB मेटा अस्थायी स्कोर: 3.1

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 2.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 3.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 105433
Nessus नाम: Debian DSA-4073-1 : linux - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 103137
OpenVAS नाम: Panda Global Protection System Crash DoS Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: github.com

समयरेखाजानकारी

19/12/2017 🔍
19/12/2017 +0 दिन 🔍
23/12/2017 +4 दिन 🔍
23/12/2017 +0 दिन 🔍
23/12/2017 +0 दिन 🔍
26/12/2017 +3 दिन 🔍
26/12/2017 +0 दिन 🔍
27/12/2017 +1 दिन 🔍
28/12/2017 +1 दिन 🔍
19/01/2023 +1848 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: usn-3523-2
शोधकर्ता: Jann Horn
स्थिति: परिभाषित नहीं

CVE: CVE-2017-17864 (🔍)
GCVE (CVE): GCVE-0-2017-17864
GCVE (VulDB): GCVE-100-111026

OVAL: 🔍

SecurityFocus: 102320 - Linux Kernel 'kernel/bpf/verifier.c' Local Information Disclosure Vulnerability
SecurityTracker: 1040059

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/12/2017 09:34 AM
अद्यतनित: 19/01/2023 07:50 AM
परिवर्तन: 28/12/2017 09:34 AM (70), 17/12/2019 07:48 PM (10), 28/01/2021 08:13 AM (10), 19/01/2023 07:45 AM (3), 19/01/2023 07:50 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!