Linux Kernel तक 3.11.6 farsync.c fst_get_iface सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.11.6 में पाया गया है। प्रभावित है फ़ंक्शन fst_get_iface drivers/net/wan/farsync.c फ़ाइल में। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2014-1444 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.11.6 में पाया गया है। प्रभावित है फ़ंक्शन fst_get_iface drivers/net/wan/farsync.c फ़ाइल में। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 11/10/2013 farsync: fix info leak in ioctl के रूप में GIT Commit के रूप में (GIT Repository). एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह भेद्यता CVE-2014-1444 के रूप में व्यापार की जाती है। CVE असाइनमेंट 14/01/2014 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 72857 आईडी वाला एक प्लगइन प्रदान करता है। यह Ubuntu Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195881 प्लगइन से कर सकता है (Ubuntu Security Notification for Linux-lts-quantal Vulnerabilities (USN-2040-1)).

3.4.68, 3.10.18 , 3.11.7 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 64952), X-Force (90443), Vulnerability Center (SBV-43879) , Tenable (72857).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.3
VulDB मेटा अस्थायी स्कोर: 2.9

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 2.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72857
Nessus नाम: Ubuntu 10.04 LTS : linux vulnerabilities (USN-2128-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 841747
OpenVAS नाम: Ubuntu Update for linux USN-2128-1
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Kernel 3.4.68/3.10.18/3.11.7
पैच: git.kernel.org

समयरेखाजानकारी

11/10/2013 🔍
11/10/2013 +0 दिन 🔍
14/01/2014 +95 दिन 🔍
15/01/2014 +1 दिन 🔍
15/01/2014 +0 दिन 🔍
18/01/2014 +3 दिन 🔍
27/01/2014 +9 दिन 🔍
03/04/2014 +66 दिन 🔍
08/06/2021 +2623 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: farsync: fix info leak in ioctl
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1444 (🔍)
GCVE (CVE): GCVE-0-2014-1444
GCVE (VulDB): GCVE-100-12074

OVAL: 🔍

X-Force: 90443 - Linux Kernel farsync.c information disclosure, Medium Risk
SecurityFocus: 64952 - Linux Kernel 'farsync.c' Local Information Disclosure Vulnerability
OSVDB: 102499
Vulnerability Center: 43879 - Linux Kernel <3.11.7 Local information Disclosure in ioctl via Farsync.c, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/01/2014 05:20 PM
अद्यतनित: 08/06/2021 05:24 PM
परिवर्तन: 27/01/2014 05:20 PM (81), 24/05/2017 10:58 AM (3), 08/06/2021 05:24 PM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!