Linux Kernel तक 2.5 rose_route.c rose_rt_ioctl ndigis अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.5 में पाई गई है। प्रभावित किया गया है फ़ंक्शन rose_rt_ioctl फ़ाइल rose_route.c का। इसमें तर्क ndigis की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2005-3273 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 2.5 में पाई गई है। प्रभावित किया गया है फ़ंक्शन rose_rt_ioctl फ़ाइल rose_route.c का। इसमें तर्क ndigis की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस बग की खोज 18/03/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 20/10/2005 द्वारा ryan के साथ Coverity (वेबसाइट). एडवाइजरी को lkml.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2005-3273 के रूप में व्यापार की जाती है। 20/10/2005 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत अज्ञात है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 194 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 21849 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117692 प्लगइन से कर सकता है (CentOS Security Update for Kernel (CESA-2006:0579)).

यदि आप 2.6 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 13886), X-Force (19738), Secunia (SA18056), SecurityTracker (ID 1014115) , Vulnerability Center (SBV-12343).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21849
Nessus नाम: CentOS 3 : kernel (CESA-2005:663)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 56014
OpenVAS नाम: Debian Security Advisory DSA 922-1 (kernel-source-2.4.27)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 2.6

समयरेखाजानकारी

18/03/2005 🔍
07/06/2005 +81 दिन 🔍
07/06/2005 +0 दिन 🔍
28/09/2005 +113 दिन 🔍
20/10/2005 +22 दिन 🔍
20/10/2005 +0 दिन 🔍
20/10/2005 +0 दिन 🔍
20/10/2005 +0 दिन 🔍
15/12/2005 +56 दिन 🔍
03/07/2006 +200 दिन 🔍
25/07/2006 +22 दिन 🔍
11/03/2015 +3151 दिन 🔍
23/06/2019 +1565 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: lkml.org
शोधकर्ता: ryan
संगठन: Coverity
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-3273 (🔍)
GCVE (CVE): GCVE-0-2005-3273
GCVE (VulDB): GCVE-100-26613

OVAL: 🔍

X-Force: 19738
SecurityFocus: 13886 - Linux Kernel Radionet Open Source Environment Unspecified Vulnerability
Secunia: 18056 - Debian update for kernel-source-2.6.8, Less Critical
OSVDB: 14864 - CVE-2005-3273 - Linux - Kernel - Unspecified Issue
SecurityTracker: 1014115
Vulnerability Center: 12343 - Linux Kernel Unspecified Vulnerability in ROSE, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 23/06/2019 08:59 AM
परिवर्तन: 11/03/2015 11:39 PM (83), 23/06/2019 08:59 AM (10)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!