Linux Kernel KVM Virtualization Support अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन KVM Virtualization Support घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। यह सुरक्षा कमजोरी CVE-2018-10901 के रूप में संदर्भित है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन KVM Virtualization Support घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। बग 02/08/2018 को खोजा गया था. कमजोरी प्रकाशित की गई थी 26/07/2018 Bug Report के रूप में (Bugzilla). एडवाइजरी डाउनलोड के लिए bugzilla.redhat.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2018-10901 के रूप में संदर्भित है। CVE असाइनमेंट 09/05/2018 को हुआ। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 111733 आईडी वाला एक प्लगइन प्रदान करता है। यह Red Hat Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 351257 प्लगइन से कर सकता है (Amazon Linux Security Advisory for kernel: ALAS-2018-1023).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 3 सप्ताह बाद एक संभावित समाधान प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 104905) , Tenable (111733).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर (Red Hat, Inc.): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 111733
Nessus नाम: RHEL 6 : kernel (RHSA-2018:2392) (Foreshadow)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: git.kernel.org

समयरेखाजानकारी

09/05/2018 🔍
26/07/2018 +78 दिन 🔍
26/07/2018 +0 दिन 🔍
26/07/2018 +0 दिन 🔍
27/07/2018 +1 दिन 🔍
02/08/2018 +6 दिन 🔍
14/08/2018 +12 दिन 🔍
15/08/2018 +1 दिन 🔍
27/04/2023 +1716 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: RHSA-2018:2392
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2018-10901 (🔍)
GCVE (CVE): GCVE-0-2018-10901
GCVE (VulDB): GCVE-100-122234
SecurityFocus: 104905 - Linux Kernel CVE-2018-10901 Local Privilege Escalation Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/07/2018 07:53 AM
अद्यतनित: 27/04/2023 08:07 AM
परिवर्तन: 27/07/2018 07:53 AM (74), 10/03/2020 03:43 PM (6), 27/04/2023 07:58 AM (5), 27/04/2023 08:05 AM (12), 27/04/2023 08:07 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!