Linux Foundation Xen तक 4.3.1 Guest Hypercall Privilege Check अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Foundation Xen में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Guest Hypercall Privilege Check घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2013-4554 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Foundation Xen में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Guest Hypercall Privilege Check घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 26/11/2013 द्वारा Jan Beulich के साथ SuSE के रूप में Xen Security Advisory 76 - Hypercalls exposed to privilege rings 1 and 2 of HVM guests के रूप में Mailinglist Post (oss-sec). सलाह seclists.org पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह कमजोरी CVE-2013-4554 के नाम से सूचीबद्ध है। CVE असाइनमेंट 12/06/2013 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 72986 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370041 प्लगइन से कर सकता है (Citrix XenServer Security Update (CTX140038)).

पैच का नाम Xen Security Advisory 76 - Hypercalls exposed to privilege rings 1 and 2 of HVM guests है। आप seclists.org से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 63931), X-Force (89314), Vulnerability Center (SBV-42567) , Tenable (72986).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Linux Foundation

नाम

• Xen

संस्करण

• 3.0.3
• 3.0.4
• 3.1.3
• 3.1.4
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2
• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6.1
• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.3.0
• 4.3.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.linuxfoundation.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.0

VulDB मूल स्कोर: 4.4
VulDB अस्थायी स्कोर: 4.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 72986
Nessus नाम: CentOS 5 : kernel (CESA-2014:0285)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 881900
OpenVAS नाम: CentOS Update for kernel CESA-2014:0285 centos5
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: Xen Security Advisory 76 - Hypercalls exposed to privilege rings 1 and 2 of HVM guests

समयरेखाजानकारी

12/06/2013 🔍
26/11/2013 +167 दिन 🔍
26/11/2013 +0 दिन 🔍
26/11/2013 +0 दिन 🔍
26/11/2013 +0 दिन 🔍
26/11/2013 +0 दिन 🔍
02/12/2013 +6 दिन 🔍
15/12/2013 +13 दिन 🔍
24/12/2013 +9 दिन 🔍
14/03/2014 +80 दिन 🔍
26/06/2018 +1565 दिन 🔍

स्रोतजानकारी

विक्रेता: linuxfoundation.org

सलाह: Xen Security Advisory 76 - Hypercalls exposed to privilege rings 1 and 2 of HVM guests
शोधकर्ता: Jan Beulich
संगठन: SuSE
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2013-4554 (🔍)
GCVE (CVE): GCVE-0-2013-4554
GCVE (VulDB): GCVE-100-11329

OVAL: 🔍

X-Force: 89314
SecurityFocus: 63931 - Xen 'hvm_do_hypercall()' Function Local Privilege Escalation Vulnerability
OSVDB: 100386
Vulnerability Center: 42567 - Xen 3.0.3 Through 4.3.1 Remote Privilege Escalation Vulnerability due to a Flaw in the hvm_do_hypercall() Function, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/12/2013 08:58 AM
अद्यतनित: 26/06/2018 08:40 AM
परिवर्तन: 02/12/2013 08:58 AM (84), 26/06/2018 08:40 AM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!