Xen तक 4.11.x ARM Grant Table v2 BUG Hypercall सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Xen तक 4.11.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन BUG घटक ARM Grant Table v2 Handler का। हेरफेर Hypercall के हिस्से के रूप में के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2018-15469 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Xen तक 4.11.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन BUG घटक ARM Grant Table v2 Handler का। हेरफेर Hypercall के हिस्से के रूप में के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-400 की ओर ले जाता है। बग 14/08/2018 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 17/08/2018 द्वारा Jann Horn के साथ Google Project Zero (वेबसाइट). एडवाइजरी डाउनलोड के लिए xenbits.xen.org पर साझा की गई है।

इस भेद्यता को CVE-2018-15469 के रूप में ट्रेड किया जाता है। 17/08/2018 पर CVE आवंटित किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 112156 आईडी वाला एक प्लगइन दिया गया है। इसे विविध फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 171690 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for xen (SUSE-SU-2018:3490-1)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 103174) , Tenable (112156).

उत्पादजानकारी

प्रकार

• Virtualization Software

नाम

• Xen

संस्करण

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4
• 4.5
• 4.6
• 4.7
• 4.8
• 4.9
• 4.10
• 4.11

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.1
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 3.8
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 112156
Nessus नाम: Xen Project ARM Grant Table v2 DoS (XSA-268)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

27/02/2018 🔍
14/08/2018 +168 दिन 🔍
14/08/2018 +0 दिन 🔍
17/08/2018 +2 दिन 🔍
17/08/2018 +0 दिन 🔍
17/08/2018 +0 दिन 🔍
18/08/2018 +1 दिन 🔍
28/08/2018 +10 दिन 🔍
02/05/2023 +1708 दिन 🔍

स्रोतजानकारी

सलाह: DLA 1577-1
शोधकर्ता: Jann Horn
संगठन: Google Project Zero
स्थिति: पुष्टि की गई

CVE: CVE-2018-15469 (🔍)
GCVE (CVE): GCVE-0-2018-15469
GCVE (VulDB): GCVE-100-123008
SecurityFocus: 103174 - Xen 'xen/common/memory.c' Denial of Service vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/08/2018 10:55 AM
अद्यतनित: 02/05/2023 01:51 PM
परिवर्तन: 18/08/2018 10:55 AM (72), 16/03/2020 03:05 PM (7), 02/05/2023 01:51 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!