Linux Kernel 2.6.10/2.6.11 Rc1 Bk6 file.c reiserfs_copy_from_user_to_file_region बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.10/2.6.11 Rc1 Bk6 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन reiserfs_copy_from_user_to_file_region फ़ाइल file.c का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2005-0529 के नाम से सूचीबद्ध है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.10/2.6.11 Rc1 Bk6 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन reiserfs_copy_from_user_to_file_region फ़ाइल file.c का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-122 की ओर ले जाता है। 24/12/2004 में यह समस्या उत्पन्न हुई थी. 15/02/2005 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 15/02/2005 द्वारा Georgi Guninski (वेबसाइट). guninski.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2005-0529 के नाम से सूचीबद्ध है। 24/02/2005 पर CVE आवंटित किया गया था. हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए guninski.com पर साझा किया गया है। इस भेद्यता को कम से कम 53 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 21928 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117964 प्लगइन से कर सकता है (CentOS Security Update for Kernel (CESA-2005:366)).

बगफिक्स डाउनलोड हेतु kernel.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 3 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12555), X-Force (19326), Secunia (SA14270), Vulnerability Center (SBV-9729) , Tenable (21928).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21928
Nessus नाम: CentOS 3 / 4 : kernel (CESA-2005:366)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 65101
OpenVAS नाम: SLES9: Security update for Linux kernel
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: kernel.org

समयरेखाजानकारी

24/12/2004 🔍
15/02/2005 +53 दिन 🔍
15/02/2005 +0 दिन 🔍
15/02/2005 +0 दिन 🔍
15/02/2005 +0 दिन 🔍
21/02/2005 +6 दिन 🔍
24/02/2005 +3 दिन 🔍
19/04/2005 +54 दिन 🔍
02/05/2005 +13 दिन 🔍
02/05/2005 +0 दिन 🔍
23/11/2005 +205 दिन 🔍
05/07/2006 +224 दिन 🔍
01/07/2019 +4744 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: guninski.com
शोधकर्ता: Georgi Guninski
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-0529 (🔍)
GCVE (CVE): GCVE-0-2005-0529
GCVE (VulDB): GCVE-100-1228

OVAL: 🔍

X-Force: 19326
SecurityFocus: 12555 - Linux Kernel Multiple Local Buffer Overflow And Memory Disclosure Vulnerabilities
Secunia: 14270 - Linux Kernel Memory Disclosure and Privilege Escalation, Less Critical
OSVDB: 13818 - CVE-2005-0529 - Linux - Kernel - Buffer Overflow Issue
Vulnerability Center: 9729 - Linux Kernel Heap Overflow via proc_file_read \x26 locks_read_proc Functions, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/02/2005 12:57 PM
अद्यतनित: 01/07/2019 02:39 PM
परिवर्तन: 21/02/2005 12:57 PM (91), 01/07/2019 02:39 PM (9)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!