Linux Kernel 3.10/3.12/3.14 IPv4 ICMP net/ipv4/ping.c ping_init_sock group_info Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.10/3.12/3.14 में पाई गई है। प्रभावित है फ़ंक्शन ping_init_sock net/ipv4/ping.c फ़ाइल में IPv4 ICMP Handler घटक का हिस्सा है। इसमें तर्क group_info की हेरफेर शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2014-2851 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.10/3.12/3.14 में पाई गई है। प्रभावित है फ़ंक्शन ping_init_sock net/ipv4/ping.c फ़ाइल में IPv4 ICMP Handler घटक का हिस्सा है। इसमें तर्क group_info की हेरफेर शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 11/04/2014 द्वारा Xiaoming Wang के रूप में [PATCH] net: ipv4: current group_info should be put after using के रूप में पैच (Mailing List). एडवाइजरी को lkml.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2014-2851 के रूप में संदर्भित है। CVE असाइनमेंट 11/04/2014 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। इस भेद्यता का कारण कोड का यह हिस्सा है:

struct group_info *group_info = get_current_groups();
int i, j, count = group_info->ngroups;

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus ID 73607 वाला एक प्लगइन प्रदान करता है (Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2014-3019)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123686 प्लगइन से कर सकता है (Red Hat Update for kernel (RHSA-2014:1101)).

आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66779), X-Force (92407), Secunia (SA59599), Vulnerability Center (SBV-43994) , Tenable (73607).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Thomas Pollet
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 73607
Nessus नाम: Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2014-3019)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 702926
OpenVAS नाम: Debian Security Advisory DSA 2926-1 (linux - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: git.kernel.org

समयरेखाजानकारी

11/04/2014 🔍
11/04/2014 +0 दिन 🔍
11/04/2014 +0 दिन 🔍
11/04/2014 +0 दिन 🔍
11/04/2014 +0 दिन 🔍
13/04/2014 +2 दिन 🔍
14/04/2014 +1 दिन 🔍
16/04/2014 +2 दिन 🔍
18/04/2014 +2 दिन 🔍
18/04/2014 +0 दिन 🔍
18/04/2014 +0 दिन 🔍
30/06/2014 +73 दिन 🔍
10/05/2026 +4332 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: [PATCH] net: ipv4: current group_info should be put after using
शोधकर्ता: Xiaoming Wang
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-2851 (🔍)
GCVE (CVE): GCVE-0-2014-2851
GCVE (VulDB): GCVE-100-12999

OVAL: 🔍

X-Force: 92407 - Linux Kernel ping_init_sock() privilege escalation, High Risk
SecurityFocus: 66779 - Linux Kernel 'ping_init_sock()' Local Privilege Escalation Vulnerability
Secunia: 59599 - Ubuntu update for kernel, Less Critical
SecurityTracker: 1030769
Vulnerability Center: 43994 - Linux Kernel Local DoS and Privilege Escalation Vulnerability in ping_init_sock(), Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2014 05:38 PM
अद्यतनित: 10/05/2026 03:13 PM
परिवर्तन: 16/04/2014 05:38 PM (88), 25/05/2017 10:18 AM (12), 17/06/2021 12:38 PM (3), 17/06/2021 12:46 PM (1), 12/06/2024 05:47 PM (20), 10/05/2026 03:13 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!