Linux Kernel 3.12.5 kvm/lapic.c kvm_lapic_sync_from_vapic/kvm_lapic_sync_to_vapic vapic_addr अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.12.5 में पाई गई है। प्रभावित है फ़ंक्शन kvm_lapic_sync_from_vapic/kvm_lapic_sync_to_vapic kvm/lapic.c फ़ाइल में। यह संशोधन vapic_addr आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है।
इस भेद्यता को CVE-2013-6368 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.12.5 में पाई गई है। प्रभावित है फ़ंक्शन kvm_lapic_sync_from_vapic/kvm_lapic_sync_to_vapic kvm/lapic.c फ़ाइल में। यह संशोधन vapic_addr आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/12/2013 द्वारा Andrew Honig के रूप में Convert vapic synchronization to _cached functions के रूप में GIT Commit (GIT Repository). सलाह github.com पर डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2013-6368 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 04/11/2013 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 71379 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 169706 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for the Linux Kernel (SUSE-SU-2017:0437-1)).
आप github.com से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 64291), Vulnerability Center (SBV-42584) , Tenable (71379).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.1VulDB मेटा अस्थायी स्कोर: 4.9
VulDB मूल स्कोर: 5.1
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 71379
Nessus नाम: CentOS 6 : kernel (CESA-2013:1801)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 881832
OpenVAS नाम: CentOS Update for kernel CESA-2013:1801 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: github.com
समयरेखा
04/11/2013 🔍12/12/2013 🔍
12/12/2013 🔍
12/12/2013 🔍
12/12/2013 🔍
14/12/2013 🔍
16/12/2013 🔍
16/12/2013 🔍
04/06/2021 🔍
स्रोत
विक्रेता: kernel.orgसलाह: Convert vapic synchronization to _cached functions
शोधकर्ता: Andrew Honig
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2013-6368 (🔍)
GCVE (CVE): GCVE-0-2013-6368
GCVE (VulDB): GCVE-100-11509
OVAL: 🔍
SecurityFocus: 64291
OSVDB: 100986
Vulnerability Center: 42584 - Linux Kernel <=3.12.5 KVM Local Privilege Escalation or DoS via Cross Page VAPIC Address, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/12/2013 11:28 AMअद्यतनित: 04/06/2021 11:24 AM
परिवर्तन: 16/12/2013 11:28 AM (76), 17/05/2017 09:09 AM (2), 04/06/2021 11:16 AM (4), 04/06/2021 11:24 AM (1)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें