SuSE Linux SMT तक 3.0.36 Blocking Element XML External Entity

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SuSE Linux SMT तक 3.0.36 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Blocking Element Handler का। यह हेरफेर XML External Entity उत्पन्न करता है। इस भेद्यता को CVE-2018-12471 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SuSE Linux SMT तक 3.0.36 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Blocking Element Handler का। यह हेरफेर XML External Entity उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-611 मिलता है। यह बग 06/10/2018 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 04/10/2018 के रूप में Bug 1103809 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.suse.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2018-12471 के रूप में ट्रेड किया जाता है। 15/06/2018 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 117899 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह SuSE Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 171616 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for smt, yast2-smt (SUSE-SU-2018:2898-1)).

यदि आप 3.0.37 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (117899).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• SuSE

नाम

• Linux SMT

संस्करण

• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9
• 3.0.10
• 3.0.11
• 3.0.12
• 3.0.13
• 3.0.14
• 3.0.15
• 3.0.16
• 3.0.17
• 3.0.18
• 3.0.19
• 3.0.20
• 3.0.21
• 3.0.22
• 3.0.23
• 3.0.24
• 3.0.25
• 3.0.26
• 3.0.27
• 3.0.28
• 3.0.29
• 3.0.30
• 3.0.31
• 3.0.32
• 3.0.33
• 3.0.34
• 3.0.35
• 3.0.36

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.suse.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (SUSE): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 117899
Nessus नाम: SUSE SLES11 Security Update : smt (SUSE-SU-2018:2899-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Linux SMT 3.0.37

समयरेखाजानकारी

15/06/2018 🔍
27/09/2018 +104 दिन 🔍
03/10/2018 +6 दिन 🔍
04/10/2018 +0 दिन 🔍
04/10/2018 +0 दिन 🔍
05/10/2018 +1 दिन 🔍
06/10/2018 +1 दिन 🔍
22/05/2023 +1689 दिन 🔍

स्रोतजानकारी

विक्रेता: suse.com

सलाह: Bug 1103809
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2018-12471 (🔍)
GCVE (CVE): GCVE-0-2018-12471
GCVE (VulDB): GCVE-100-124793
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/10/2018 07:03 AM
अद्यतनित: 22/05/2023 09:39 AM
परिवर्तन: 05/10/2018 07:03 AM (71), 29/03/2020 05:27 PM (3), 22/05/2023 09:39 AM (14)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!